Что такое APT и как с ними справиться
В индустрии информационных технологий бытует мнение, что вовсе необязательно делать сети на сто процентов защищенными от взлома и вредоносных программ. Объяснение вполне логично: подавляющее большинство киберпреступников интересуется только деньгами, и им все равно, откуда их добывать. Поэтому, утверждают сторонники этой теории, владельцам бизнеса достаточно сделать свою систему более устойчивой к взлому, чем у соседей — и злодеи взломают и обчистят счета этих соседей, а не ваши.
Еще году в 2010-м данный тезис было тяжело оспорить — даже серьезные продавцы решений по ИТ-безопасности рекомендовали перестать волноваться и развернуть «достаточно надежную» защитную систему (желательно, их собственную). Более того, и сегодня сказанное выше верно для многих малых и средних компаний, не обладающих уникальными технологиями, коммерческими тайнами, ценными активами или большой клиентской базой.
Но бывает так, что хакерам нужны не деньги. Иногда они выходят на охоту именно на вас — вас лично или вашу организацию. Или через вас выходят на организацию, подрядчиком которой вы являетесь.
Создаваемые с такими намерениями вредоносные программы получили название Advanced Persistent Threats (APT) — целенаправленные атаки.