# Co je advanced persistent threat (APT)?

> Advanced persistent threat (APT) je schopný, dobře vybavený protivník — nebo, v běžném průmyslovém užití, jeho trvalá kampaň — který sleduje strategické cíle po delší dobu, používá více útočných cest, přizpůsobuje se odporu a snaží se navázat či obnovit přístup.

- Kanonická URL: https://yellowcube.eu/cs/glossary/advanced-persistent-threat/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Označení neznamená, že každé cílené vniknutí, státem sponzorovaný aktér, případ špionáže nebo technicky složitá událost malwaru je APT.

Cíle mohou zahrnovat sběr informací, narušení, ovlivňování, krádež nebo pozicování pro pozdější akci. APT mohou používat vlastní schopnosti nebo obyčejné metody jako ukradené přihlašovací údaje, veřejné nástroje, sociální inženýrství a administrativní funkce. Názvy se mezi výzkumníky liší, takže atribuce vyžaduje důkazy.

### Klíčové body

- **Rozlišující charakteristiky:** Zvažte zdroje, odbornost, trvalost cílů, opakované pokusy o přístup, operační bezpečnost, adaptaci a schopnost kombinovat kybernetické, fyzické, lidské či dodavatelské cesty.
- **Obranné důkazy:** Zachovejte časové osy a vztahujte identitu, koncové zařízení, síť, cloud, aplikaci a externí informace o hrozbách k taktikám, technikám a postupům (TTPs), nikoli jednomu indikátoru či rodině malwaru.
- **Reakce na riziko:** Prioritizujte důležité mise a data, snižte exponované cesty a trvalá oprávnění, segmentujte kritické funkce, monitorujte trvanlivé chování, nacvičujte obnovu a plánujte na pokusy o návrat.
- **Důležité omezení:** „Pokročilý" není měřený stupeň, „persistentní" nedokazuje nepřetržitou přítomnost a označení APT nezakládá, kdo operaci řídil. Nadměrné používání může přehánět slabé důkazy, zveličovat aktéra a odvádět pozornost od napravitelných selhání kontrol.

### Související termíny

[Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>) · [Taktiky, techniky a postupy (TTPs)](<https://yellowcube.eu/cs/glossary/tactics-techniques-and-procedures/>) · [Kybernetická špionáž](<https://yellowcube.eu/cs/glossary/cyber-espionage/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Aktér hrozeb](<https://yellowcube.eu/cs/glossary/threat-actor/>)

### Zdroje

[NIST Glossary: Advanced Persistent Threat](https://csrc.nist.gov/glossary/term/advanced_persistent_threat) · [NIST SP 800-172 Rev. 3: Enhanced Security Requirements for Protecting Controlled Unclassified Information](https://csrc.nist.gov/pubs/sp/800/172/r3/final) · [ENISA Glossary: Advanced Persistent Threat](https://www.enisa.europa.eu/media/media-press-kits/enisa-glossary)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.