Mikä on edistynyt jatkuva uhka (APT)?

APT-yleiskatsaus

Edistynyt jatkuva uhka on kohdennettu kyberhyökkäys, joka on suunniteltu tunkeutumaan organisaatioon ja pysymään piilossa mahdollisimman pitkään. Toisin kuin laaja-alaiset hyökkäykset, jotka etsivät helppoja kohteita, APT:t ovat harkittuja ja kohdistettuja. Hyökkääjät valitsevat kohteensa huolellisesti ja suuntaavat usein valtion virastoihin, kriittiseen infrastruktuuriin tai suuriin yrityksiin. He toimivat järjestelmällisesti saadakseen pääsyn ja pysyäkseen sisällä.

APT:n tavoitteena on tarkkailla toimintaa huomaamatta, varastaa arkaluonteisia tietoja tai häiritä toimintaa varoittamatta uhria. Nämä kampanjat kestävät usein viikkoja, kuukausia tai jopa vuosia. Koska ne ovat vaikeasti havaittavia ja monimutkaisia, APT:t voivat olla hankalia havaita ja vielä vaikeampia rajoittaa sen jälkeen, kun ne ovat juurtuneet.

Keskeiset huomiot

APT:t ovat pitkäkestoisia, kohdennettuja hyökkäyksiä, jotka voivat pysyä piilossa organisaatioissa kuukausia tai vuosia.
Hyökkääjät käyttävät kehittyneitä työkaluja, kuten nollapäivähaavoittuvuuksien hyödyntämistä, räätälöityjä haittaohjelmia ja sosiaalista manipulointia, ohittaakseen suojaukset.
APT-kampanjat etenevät koordinoiduissa vaiheissa, kuten alkuvaiheen pääsyssä, sivuttaisessa liikkumisessa sekä häirinnässä tai tietovarkaudessa.
Yleisiä kohteita ovat valtionhallinto, rahoitusala, terveydenhuolto, teknologia-ala ja kriittinen infrastruktuuri.
Havaitseminen ja reagointi edellyttävät koordinoituja strategioita poikkeamien havaitsemiseen, uhkatiedon hyödyntämiseen, tutkintaan ja korjaamiseen.
Parhaat käytännöt, kuten päivitysten asentaminen, työntekijöiden koulutus ja verkon segmentointi, auttavat pienentämään APT-riskiä.

Mitä sinun on hyvä tietää APT-uhista

Jos haluat suojata organisaatiosi pitkäkestoisilta, kohdennetuilta hyökkäyksiltä, on tärkeää ymmärtää mitä APT:t ovat ja miten ne toimivat. Nämä uhat eivät vain ohita suojausta. Ne asettuvat ympäristöösi ja jäävät sinne.

APT:t eroavat muista hyökkäystyypeistä siinä, että niissä yhdistyvät kohdennettuus, kehittyneisyys ja pitkä kesto. Nämä ominaisuudet tekevät niistä yhden haastavimmista uhista tietoturvatiimien hallittavaksi:

Kehittynyt: Hyökkääjät käyttävät erikoistyökaluja ja taktiikoita, jotka on suunniteltu välttämään perinteisiä suojaustoimintoja, kuten nollapäivähaavoittuvuuksia, mukautettuja haittaohjelmia ja monivaiheisia toimintoja.
Jatkuva: APT:t eivät ole kertaluonteisia tapahtumia. Hyökkääjät työskentelevät jatkuvasti säilyttääkseen pääsyn ja käyttävät useita keinoja välttääkseen havaitsemisen ja saadakseen hallinnan takaisin, jos toimintaa häiritään.
Uhka: Näitä kampanjoita toteuttavat hyvin rahoitetut, taitavat vastustajat. Monet niistä liittyvät valtioiden tukemiin ryhmiin tai laajoihin rikollisverkostoihin, joilla on selkeä tavoite ja pitkän aikavälin päämääriä.

Kun nämä ominaisuudet ymmärretään, tietoturva- ja IT-johtajat voivat arvioida riskejä tehokkaammin, rakentaa kestävämpiä puolustuksia ja lyhentää aikaa, jonka hyökkääjät viettävät ympäristöissä.

Näin APT-uhat toimivat

APT-toimijat ovat erittäin motivoituneita ja heillä on usein käytössään merkittäviä taloudellisia resursseja. He käyttävät aikaa kohteen infrastruktuurin tutkimiseen, heikkojen kohtien tunnistamiseen ja niiden hyödyntämiseen räätälöityjen strategioiden kehittämiseen. Kun he ovat sisällä, he pyrkivät pysymään huomaamatta samalla kun liikkuvat sivusuunnassa järjestelmien välillä, keräävät tietoja tai valmistautuvat laajempaan häiriöön. Tämän tason huomaamattomuus tekee varhaisesta havaitsemisesta ja reagoinnista erityisen vaikeaa.

APT:t etenevät koordinoiduissa vaiheissa, jotka on suunniteltu maksimoimaan vaikutus ja välttämään havaitseminen.

Tiedustelu ja suunnittelu: Ennen hyökkäyksen käynnistämistä APT-ryhmät tekevät kohteesta laajaa tutkimusta. Tähän sisältyy tietojen kerääminen järjestelmistä, henkilöstöstä, toimittajista ja mahdollisista haavoittuvuuksista, usein avoimen lähteen tiedustelun tai skannaustyökalujen avulla.
Ensimmäinen vaarantuminen: hyökkääjät murtautuvat verkkoon käyttämällä esimerkiksi tietojenkalasteluviestejä, hyödyntämällä tunnettuja tai tuntemattomia (nollapäivä)haavoittuvuuksia tai hyödyntämällä varastettuja tunnistetietoja. Tavoitteena on saada aikaan ensimmäinen pääsy.
Pysyvä jalansija: Kun hyökkääjät ovat sisällä, he ottavat käyttöön räätälöityä haittaohjelmaa, asentavat takaovia tai luovat uusia käyttäjätilejä varmistaakseen jatkuvan pääsyn. Näin he voivat palata, vaikka yksi pääsypiste suljettaisiin.
Käyttöoikeuksien laajentaminen: Päästäkseen käsiksi arkaluonteisiin järjestelmiin tai tietoihin APT-toimijat pyrkivät laajentamaan käyttöoikeuksiaan. He tekevät tämän usein hyödyntämällä järjestelmän virheellisiä määrityksiä, varastamalla järjestelmänvalvojan tunnistetietoja tai käyttämällä hyväkseen käyttöoikeuksien laajentamiseen liittyviä haavoittuvuuksia.
Sivuttaisessa liikkumisessa: Hyökkääjät liikkuvat verkossa järjestelmästä toiseen kartoittaakseen ympäristön, kerätäkseen tietoja ja tunnistaakseen arvokkaita kohteita. Tähän vaiheeseen kuuluu usein sisäisten suojausten ja tietoturvatyökalujen ohittaminen.
Tietojen luvaton siirto tai häirintä: Kun APT-ryhmät ovat asemoituneet, ne voivat varastaa huomaamatta arkaluonteisia tietoja, kuten immateriaalioikeuksia, taloustietoja tai luottamuksellista viestintää. Ne voivat myös valmistautua häiritsevämpiin toimiin, kuten ottamaan käyttöön kiristysohjelman tai käynnistämään palvelunestohyökkäyksen.
Huomaamattomuuden ja jatkuvuuden ylläpito: Koko prosessin ajan hyökkääjät mukauttavat jatkuvasti tekniikoitaan pysyäkseen piilossa. He voivat vaihtaa komentopalvelimia ja ohjauspalvelimia eli C2-palvelimia, käyttää salattua viestintää ja päivittää haittaohjelmaa välttääkseen havaitsemisen.

APT-ryhmät käyttävät useita hyökkäystapoja näiden vaiheiden toteuttamiseen, kuten:

Tiettyihin työntekijöihin kohdistuvat tietojenkalasteluviestit.
Räätälöity haittaohjelma, joka on tehty tiettyä ympäristöä varten.
Hyökkäyssarjat, jotka automatisoivat osia hyökkäysprosessista.
Nollapäivähaavoittuvuushyökkäykset, jotka kohdistuvat paikkaamattomiin haavoittuvuuksiin.
Etähallinnan ohjaus- ja valvontapalvelimet.
Sosiaalisen manipuloinnin taktiikat sisäpiiriläisten harhauttamiseen.
Toimitusketjuhyökkäykset, jotka vaarantavat luotettuja kolmansia osapuolia.

Yleiset kohteet ja tosielämän esimerkit

Edistyneet pysyvät uhkaryhmät ovat kyberturvallisuuden haastavimpia vastustajia. Valtioiden tai hyvin rahoitettujen organisaatioiden tukemina nämä ryhmät toteuttavat pitkiä, kohdennettuja kampanjoita, joiden tavoitteena on vakoilu, tietovarkaus tai häirintä. Heidän toimintansa kestävät usein kuukausia tai vuosia, ja niissä keskitytään aloihin, jotka ovat kriittisiä kansalliselle ja taloudelliselle turvallisuudelle.

APT-ryhmien yleiset kohteet
APT-toimijat kohdistavat hyökkäyksensä yleensä suuriin organisaatioihin tai instituutioihin.

Hallinnon ja puolustuksen organisaatiot: Tiedustelun ja strategisten etujen hankkiminen.
Rahoituslaitokset: Tavoitteena päästä käsiksi arkaluonteisiin taloustietoihin tai horjuttaa talouden vakautta.
Terveydenhuollon palveluntarjoajat: Henkilökohtaisten terveystietojen ja tutkimusdatan kohdistaminen.
Teknologiayritykset: Immateriaalioikeuksien ja omien teknologioiden tavoittelu.
Kriittisen infrastruktuurin sektorit: Näihin kuuluvat energia, liikenne ja tietoliikenne, joissa häiriöillä voi olla laajoja vaikutuksia.

Huomionarvoisia APT-ryhmiä
Useita APT-ryhmiä on tunnistettu ja seurattu tietoturva-ammattilaisten toimesta. Muutamia huomionarvoisimmista ryhmistä ovat:

APT28 (Fancy Bear) – Tämän ryhmän uskotaan liittyvän Venäjän sotilastiedusteluun. Se on kohdistanut hyökkäyksiä hallinnollisiin ja sotilaallisiin organisaatioihin ja käyttänyt tietojenkalastelua ja haittaohjelmia tunkeutuakseen verkkoihin.
APT29 (Cozy Bear) – APT29:n on liitetty Venäjän tiedustelupalvelut. Ryhmä on keskittynyt diplomaattisiin ja hallinnollisiin toimijoihin ja käyttänyt kehittyneitä haittaohjelmia sekä huomaamattomia tekniikoita tietojen vuotamiseen.
Lazarus Group – Pohjois-Koreaan liitetyn Lazaruksen toiminta on vaihdellut talousvarkauksista häiritseviin hyökkäyksiin media- ja viihdealoilla.

APT-tapaustutkimukset
Kehittyneet pysyvät uhkaryhmät ovat toteuttaneet lukuisia kehittyneitä kyberhyökkäyksiä eri sektoreilla. Alla olevat tunnetut esimerkit havainnollistavat niiden menetelmiä ja vaikutuksia.

Hyökkäys johtavaa yhdysvaltalaista vakuutusyhtiötä vastaan: Maaliskuussa 2021 johtava yhdysvaltalainen vakuutusyhtiö joutui kiristyshaittaohjelmahyökkäyksen kohteeksi, joka häiritsi useita palveluja. Hyökkääjät käyttivät kiristyshaittaohjelmaa tiedostojen salaamiseen ja tietojen vuotamiseen, mikä vaikutti yli 75 000 henkilöön. Tietomurto edellytti kallista ja kuukausia kestänyttä tutkintaa, oikeudellisia toimia ja korjaavia toimenpiteitä, jotta vaikutukset saaneet järjestelmät saatiin suojattua ja asiakkaille voitiin ilmoittaa tapahtuneesta.
Hyökkäys maan energia-infrastruktuuria vastaan: Vuonna 2023 koordinoitu hyökkäys kohdistui 22 yritykseen Tanskan energia-alalla ja hyödynsi palomuurin haavoittuvuutta. Hyökkääjät pääsivät luvattomasti joihinkin yritysten teollisiin ohjausjärjestelmiin, mikä johti merkittäviin toiminnan häiriöihin.
Merkittävän terveydenhuolto-organisaation IT-palveluihin kohdistunut tietomurto: Helmikuussa 2024 merkittävä kyberhyökkäys kohdistui terveydenhuollon IT-palveluyksikköön. Se häiritsi potilashoitoa ja johti suojattujen terveystietojen varastamiseen. Hyökkääjät käyttivät kiristyshaittaohjelmaa tiedostojen salaamiseen ja tietojen vuotamiseen. Arvioiden mukaan 190 miljoonaa ihmistä vaikutti tapaukseen.

Nämä tapaukset osoittavat APT-uhkien sitkeän ja muuttuvan luonteen sekä sen, että vahvat APT-tietoturvatoimet ovat tarpeen kaikilla toimialoilla.

APT-uhkien havaitseminen ja niihin vastaaminen

APT-kyberhyökkäykset on suunniteltu sulautumaan normaaliin verkkoliikenteeseen, joten niitä on vaikea havaita tavallisilla tietoturvatyökaluilla. Mutta varoitusmerkkejä on olemassa – jos tiedät, mistä etsiä.

Vaarantumisindikaattorit (IOC)
IOC:t ovat jälkiä, jotka haitallinen toiminta jättää jälkeensä. APT-hyökkäyksissä näitä voivat olla:

Epätavalliset kirjautumismallit, kuten käyttö odottamattomista sijainneista tai poikkeuksellisina aikoina.
Odottamaton verkkoliikenne sisäisten järjestelmien ja ulkoisten palvelimien välillä.
Tuntemattomien tai epäilyttävien tiedostojen, komentosarjojen tai käyttäjätunnusten esiintyminen.
Työkalujen käyttö, jotka yleensä liittyvät hyökkääjiin, kuten tunnistetietojen kaappaustyökalut tai sivuttaisliikkeen viitekehykset.
Tietojen vuotamisen merkit, mukaan lukien suuret tai selittämättömät ulosmenevät siirrot.

Näiden signaalien tunnistaminen ajoissa voi lyhentää hyökkääjän aikaa ympäristössäsi ja vähentää mahdollista vahinkoa.

Strategiat APT-toiminnan havaitsemiseen
APT-hyökkäysten havaitseminen edellyttää teknologian, prosessien ja ihmisten yhdistelmää. Tehokkaita strategioita ovat:

Anomalian havaitseminen – Toiminnan seuraaminen, joka poikkeaa vakiintuneista perustasoista, kuten piikit tiedonsaannissa tai epätavalliset hallintatoimet.
Kyberuhkatietämys– ajantasaisten uhkatietosyötteiden avulla pysyt ajan tasalla uusimmista hyökkäystekniikoista, työkaluista ja uhkien toimijaprofiileista.
Päätepisteen ja verkon valvonta – otetaan käyttöön työkaluja, jotka tarjoavat näkyvyyttä päätepisteissä, pilvipalveluissa ja verkkoliikenteessä, mikä auttaa havaitsemaan merkkejä reaaliaikaisista vaarantumisista.
Ennakoiva kyberuhkien etsintä – etsitään aktiivisesti piilotettuja uhkia ympäristöstäsi, vaikka hälytyksiä ei olisi käynnistetty.

Yhdessä nämä lähestymistavat vahvistavat kykyäsi havaita APT-toiminta ajoissa, ennen kuin se aiheuttaa pysyvää vahinkoa.

APT-hyökkäykseen vastaaminen
Jos APT-kyberhyökkäys havaitaan, on tärkeää toimia nopeasti ja noudattaa oikeita vaiheita, jotta voit ottaa tilanteen takaisin hallintaan, sulkea tietoturva-aukon ja oppia tapahtuneesta vahvemman tietoturvavalmiuden rakentamiseksi.

Eristäminen: Eristä vaarantuneet järjestelmät tai tilit, jotta leviäminen estyy.
Tutkinta: Analysoi lokitietoja, liikennettä ja järjestelmän toimintaa, jotta ymmärrät hyökkääjän liikkeet, tavoitteet ja menetelmät.
Korjaaminen: Poista haitalliset työkalut, paikkaa hyödynnetyt haavoittuvuudet ja palauta vaarantuneet järjestelmät.
Palautuminen ja arviointi: Jatka normaalia toimintaa samalla kun teet perusteellisen jälkiarvioinnin, jotta voit vahvistaa puolustusta ja ehkäistä toistumista.

APT-uhkien torjuminen

Kehittyneiden pysyvien uhkien estäminen vaatii enemmän kuin yhden työkalun tai tuotteen. Se edellyttää monikerroksista tietoturvamenetelmää. Koska APT-ryhmät käyttävät monenlaisia taktiikoita tunkeutuakseen verkkoon ja pysyäkseen siellä, niiden torjuminen tarkoittaa aukkojen sulkemista ihmisten, prosessien ja teknologian osalta:

Kouluta henkilöstöä tunnistamaan yleiset hyökkäysreitit ja toimimaan oikein.
Luo käytäntöjä ja menettelytapoja, jotka vähentävät altistumista ja parantavat palautumiskykyä.
Käytä ajan tasalla olevia tietoturvatyökaluja, jotka tarjoavat näkyvyyden, havaitsemisen ja suojauksen koko digitaalisessa ympäristössäsi.

Ratkaisut, kuten hallinnoidut tunnistus- ja reagointipalvelut (MDR), tarjoavat teknologian ja ihmisten asiantuntemuksen yhdistelmän.

APT-uhkien torjunnan parhaat käytännöt
Vaikka mikään puolustus ei ole täydellinen, seuraavat parhaat käytännöt voivat vähentää APT-hyökkäyksen todennäköisyyttä ja vaikutuksia merkittävästi:

Säännölliset ohjelmistopäivitykset ja korjausten hallinta: Pidä järjestelmät, sovellukset ja laiteohjelmistot ajan tasalla, jotta tunnetut haavoittuvuudet saadaan suljettua. Monet APT-hyökkäykset onnistuvat hyödyntämällä paikkaamattomia heikkouksia.
Työntekijöiden kouluttaminen torjumaan tietojenkalastelua: Opeta työntekijöille, miten epäilyttävät sähköpostit ja viestit tunnistetaan, erityisesti kohdennetun verkkourkinnan yritykset, joissa kohteena ovat yksittäiset henkilöt räätälöidyillä syötteillä.
Verkon segmentointi ja vähimmän oikeuden periaatteen mukainen käyttöoikeuksien hallinta: Rajoita hyökkäyksen leviämistä segmentoimalla verkot ja antamalla käyttäjille vain ne käyttöoikeudet, joita he tarvitsevat työssään. Tämä vaikeuttaa hyökkääjien sivuttaista liikkumista.
Valvonta ja poikkeamiin vastaamisen suunnittelu: Ota käyttöön jatkuva valvonta epäilyttävän toiminnan havaitsemiseksi ja pidä yllä hyvin harjoiteltu poikkeamiin vastaamissuunnitelma. Näin tiimisi tietää, miten toimia nopeasti, jos hyökkäys havaitaan.

APT-uhkien torjuminen ei tarkoita kaiken riskin poistamista. Kyse on siitä, että hyökkääjien kynnystä nostetaan, heidän työnsä vaikeutuu ja heidät todennäköisemmin havaitaan ajoissa. Kerrostetulla lähestymistavalla organisaatiot voivat luoda syvyyssuuntaisen puolustusstrategian, joka suojaa kriittisiä resursseja myös kehittyneitä uhkia vastaan.

Nousevat trendit APT-uhkissa

APT-ryhmät kehittyvät jatkuvasti. Kun puolustajat parantavat työkalujaan ja prosessejaan, hyökkääjät mukauttavat tekniikoitaan ja etsivät uusia tapoja kiertää suojausohjaimia ja säilyttää käyttöoikeudet.

Kehittyvät APT-tekniikat
Nykyaikaiset APT-toimijat yhdistävät yhä useammin taktiikoita ja käyttävät teknisiä hyväksikäyttöjä yhdessä sosiaalisen manipuloinnin ja toimitusketjuun kohdistuvien hyökkäysten kanssa päästäkseen kohteisiinsa. Joitakin nousevia trendejä ovat:

Entistä kehittyneemmät tietojenkalastelukampanjat, joissa käytetään yksityiskohtaisia henkilö- tai organisaatiotietoja uskottavien syötteiden luomiseen.
Living-off-the-land-tekniikat, joissa hyökkääjät käyttävät ympäristössä jo olevia laillisia työkaluja ja prosesseja välttääkseen havaitsemisen.
Kasvava tuki toimitusketjun vaarantamisille, joissa kolmannen osapuolen toimittajat tai ohjelmistopäivitykset toimivat alkuperäisen käytön hankinnan väylänä.

Näiden muutosten vuoksi on vaikeampi luottaa pelkästään perinteisiin puolustuksiin, kuten virustorjuntaan tai verkon reunan suojaamiseen perustuvaan tietoturvaan.

Havaitseminen ja estäminen uusien tekniikoiden avulla
Uusilla tekniikoilla on rooli sekä hyökkäyksessä että puolustuksessa.

Kvanttilaskenta on käytännön sovellusten varhaisessa vaiheessa. Sillä on potentiaalia horjuttaa salausstandardeja, mikä voi lopulta vaikuttaa siihen, miten APT-toimijat lähestyvät tietovarkauksia tai järjestelmän vaarantamista.
Yhtenäinen SecOps-ratkaisu yhdistäätietoturvatietojen ja tapahtumien hallintaratkaisun (SIEM) ja laajennetun havaitsemisen ja reagoinnin ratkaisun (XDR) ja antaa tiimeille käyttöön parannetun uhkien havaitsemisen ja reagoinnin yhdellä alustalla.
Tekoäly ja koneoppiminen parantavat jo nyt APT-hyökkäysten havaitsemista ja estämistä. Tekoälyn käyttäminen kyberturvallisuudessa auttaa havaitsemaan kaavoja, tunnistamaan poikkeamia ja reagoimaan uhkiin nopeammin – mutta se antaa hyökkääjille myös uusia kyvykkyyksiä, kuten kampanjoiden osien automatisointia tai vakuuttavamman tietojenkalastelusisällön luomista.

Kun teknologia kehittyy molemmin puolin, ihmisillä on yhä keskeinen rooli hyökkäyksiltä puolustautumisessa. Tietoturvatiimien on pysyttävä ajan tasalla ja sopeuduttava, jotta ne pysyvät mukana muuttuvissa uhissa.

APT-hyökkäykset, jotka kohdistuvat esineiden Internetinn (IoT) ja pilviympäristöihin
APT-uhkien hyökkäyspinta-ala kasvaa. Kun useammat organisaatiot ottavat käyttöön IoT-laitteita ja pilvipalveluja, hyökkääjät laajentavat kohteitaan.

IoT-laitteet: Koska näissä laitteissa ei usein ole vahvoja suojausohjaimia, ne voivat toimia helppoina sisäänpääsykohtina laajempiin verkkoihin.
Pilviympäristöt: Kun työkuormat ja data siirtyvät pilveen, APT-toimijat kehittävät uusia tekniikoita pilvitunnusten, virheellisesti määritettyjen resurssien ja SaaS-alustojen vaarantamiseen.

Näihin trendeihin puolustautuminen tarkoittaa, että tietoturva-asennetta laajennetaan kattamaan muutakin kuin paikalliset järjestelmät, eli koko digitaalinen ympäristö.

Microsoftin tietoturvaratkaisut APT-uhkia vastaan

Microsoft Defender XDR auttaa organisaatioita havaitsemaan, tutkimaan ja torjumaan kehittyneitä pysyviä uhkia koko digitaalisessa ympäristössä. Yhdistämällä signaaleja päätelaitteista, tunnuksista, sähköpostista, pilvisovelluksista ja muualta Microsoft Defender XDR tarjoaa yhtenäisen näkymän uhkiin. Se auttaa tietoturvatiimejä purkamaan siiloja ja toimimaan nopeasti.

Vahvista puolustustasi APT-uhkia vastaan ja ota seuraava askel tietoturvamatkallasi tutkimalla Microsoft Defender XDR -ratkaisua ja Microsoft Security -yhtenäistä SecOps-ratkaisua.

Resurssit

Lue lisää Microsoft Securitystä

Mies näyttää kannettavaa tietokonetta kahdelle naiselle

Tuote

Suojaa koko yrityksesi Microsoft Defender XDR:n avulla

Suojaa päätepisteet, käyttäjätiedot, pilvisovellukset ja tiedot kyberhyökkäyksiltä.

Lue lisää

Ratkaisu

Keskitetyt suojaustoimet

Pysy kyberuhkien edellä päästä päähän -tietoturvaoperaatioalustan avulla.

Lue lisää

Uhkien torjuntaportaali

Kyberturvallisuus- ja tekoälyuutiset

Tutustu kyberuhkilta suojautumisen ja kyberturvallisuuden tekoälyn uusimpiin trendeihin ja parhaisiin käytäntöihin.

Hanki uusimmat resurssit

Kaksi henkilöä katsoo kannettavaa tietokonetta

Liiketoimintatietoraportti

2024 digitaalisen suojauksen raportti

Saa uusimmat merkitykselliset tiedot uhkatietämysympäristöstä ja lisäopastusta Microsoftin asiantuntijoilta.

Hanki raportti

Edistynyt jatkuva uhka (APT) on pitkäkestoinen, kohdistettu kyberhyökkäys, jonka toteuttavat hyvin rahoitetut hyökkääjät. Se liittyy usein valtioihin tai järjestäytyneisiin ryhmiin. APT-hyökkäyksissä keskitytään tiettyihin organisaatioihin tunkeutumiseen ja jatkuvan, luvattoman pääsyn säilyttämiseen arkaluonteisiin järjestelmiin tai tietoihin. Tavoitteena on usein vakoilu, varkaus tai häirintä. Toisin kuin sattumanvaraiset hyökkäykset, APT-hyökkäyksissä käytetään kehittyneitä työkaluja ja taktiikoita, kuten räätälöityä haittaohjelmaa, sosiaalista manipulointia ja nollapäivähaavoittuvuuksia, jotta ne välttelevät havaitsemista ja saavuttavat tavoitteensa.
Yksi tunnettu esimerkki edistyneestä jatkuvasta uhasta tapahtui helmikuussa 2024, kun suuren terveydenhuolto-organisaation IT-palvelut vaarantuivat. Tämä kyberhyökkäys häiritsi potilaiden hoitoa ja johti suojattujen terveystietojen varkauteen. Hyökkääjät käyttivät kiristyshaittaohjelmaa tiedostojen salaamiseen ja tietojen siirtämiseen ulos. Vaikutus kohdistui arviolta 190 miljoonaan ihmiseen.
Edistynyt jatkuva uhka (APT) on kyberhyökkäyksen tyyppi, kun taas kehittynyt uhilta suojautuminen (ATP) viittaa työkaluihin ja strategioihin, joita käytetään tällaisten uhkien havaitsemiseen ja torjumiseen. APT kuvaa hyökkääjän menetelmiä ja keskittyy pitkäkestoisiin, kohdistettuihin operaatioihin. ATP puolestaan sisältää tietoturvaratkaisuja, kuten Microsoft Defenderin, jotka auttavat organisaatioita tunnistamaan, tutkimaan ja torjumaan näitä hyökkäyksiä. Vaikka lyhenteet kuulostavat samankaltaisilta, ne edustavat kyberturvallisuuden vastakkaisia puolia.
Edistyneen jatkuvan uhan hyökkäyksen päätavoite on saada ja säilyttää pitkäaikainen, luvaton pääsy kohteen järjestelmiin tai tietoihin ilman havaitsemista. Hyökkääjien tavoitteena on usein varastaa arkaluonteisia tietoja, suorittaa vakoilua, häiritä toimintaa tai sabotoida kriittistä infrastruktuuria. Toisin kuin nopeat, sattumanvaraiset hyökkäykset, APT-hyökkäykset ovat hyvin kohdistettuja ja huolellisesti suunniteltuja. Niissä keskitytään sitkeyteen ja strategiseen vaikutukseen ajan mittaan.