This is the Trace Id: 1b528b28288ecc5fecf4c9b2617d82c1
Pereiti prie pagrindinio turinio Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Žr. visus produktus Dirbtiniu intelektu pagrįsta kibernetinė sauga Debesies sauga Duomenų sauga ir valdymas Tapatybės ir tinklo prieiga Dirbtinio intelekto sauga Smulkios ir vidutinės įmonės Integruotos saugos operacijos Nulinis patikimumas Kainodara Paslaugos Partneriai Kodėl verta rinktis „Microsoft“ saugą? Kibernetinės saugos suvokimas Klientų istorijos Sauga 101 Produktų bandomosios versijos Pripažinimas sektoriuje Microsoft Security Insider „Microsoft“ skaitmeninės saugos ataskaita Reagavimo į saugos grėsmes centras „Microsoft“ saugos tinklaraštis „Microsoft“ renginiai apie saugą „Microsoft“ technologijų bendruomenė Dokumentacija Techninio turinio biblioteka Mokymas ir sertifikavimas „Microsoft“ debesies atitikties programa „Microsoft“ patikimumo centras Tarnybų patikimumo portalas „Microsoft“ saugios ateities iniciatyva Verslo sprendimų centras Susisiekti su pardavimų skyriumi Pradėkite naudoti nemokamą bandomąją versiją „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą

Kas yra sudėtinga ilgalaikė grėsmė (APT)?

Sužinokite apie APT ir kaip aptikti, užkirsti kelią bei reaguoti į šias ilgalaikes, tikslines kibernetines atakas taikant daugiapakopes saugos strategijas.
Susipažinkite su „Microsoft Defender XDR“

APT apžvalga

Pažangi nuolatinė grėsmė yra ilgalaikė, tikslinga kibernetinė ataka, skirta įsiskverbti į organizaciją ir kuo ilgiau likti nepastebėta. Skirtingai nuo plačių atakų, kurios taikosi į lengvus taikinius, APT yra apgalvotos ir asmeniškos. Užpuolikai atidžiai pasirenka savo tikslus, dažnai orientuotis į vertingus subjektus, pvz., vyriausybines agentūras, kritinę infrastruktūrą arba dideles įmones. Jie metodiškai siekia gauti prieigą ir joje išlikti.

APT tikslas yra tyliai stebėti veiklą, pavogti slaptus duomenis arba sutrikdyti veiklą neįspėjant aukos. Šios kampanijos dažnai tęsiasi kelias savaites, mėnesius ar net metus. Dėl savo slapumo ir sudėtingumo APT gali būti sunku aptikti, o kai jos įsitvirtina, jas dar sunkiau sustabdyti.

Svarbiausi dalykai

  • APT yra ilgalaikės, tikslinės atakos, kurios organizacijose gali likti paslėptos mėnesius ar metus.
  • Užpuolikai naudoja pažangias priemones, tokias kaip nulinės dienos išnaudojimai, specialiai sukurtas kenkėjiškas programas ir socialinę inžineriją, kad apeitų apsaugą.
  • APT kampanijos vyksta suderintais etapais, tokiais kaip pradinis patekimas, judėjimas tinkle ir sutrikdymas arba duomenų vagystė.
  • Dažniausiai taikomasi į valstybės, finansų, sveikatos priežiūros, technologijų ir kritinės infrastruktūros sektorius.
  • Aptikimui ir reagavimui reikia suderintų strategijų, skirtų anomalijoms aptikti, grėsmių informacijai, tyrimui ir taisymui.
  • Geriausia praktika, tokia kaip naujinimų diegimas, darbuotojų mokymas ir tinklo segmentavimas, padeda sumažinti APT riziką.

Ką reikia žinoti apie API

Norint apsaugoti savo organizaciją nuo ilgalaikių, tikslinių atakų, būtina suprasti APT ir kaip jos veikia. Šios grėsmės ne tik apeina apsaugą. Jos įsiskverbia į jūsų aplinką ir joje lieka.

APT nuo kitų atakų tipų skiriasi tuo, kad jos yra tikslingos, sudėtingos ir ilgalaikės. Šie atributai padaro jas vienu iš sudėtingiausių grėsmių saugos komandoms valdyti:
 
  • Pažangios: užpuolikai naudoja specializuotas priemones ir taktikas, skirtas apeiti tradicines saugos kontrolės priemones, tokias kaip nulinės dienos pažeidžiamumai, specialiai sukurta kenkėjiška programa ir kelių etapų operacijos.

  • Nuolatinė: APT nėra vienkartiniai įvykiai. Užpuolikai nuolat stengiasi išlaikyti prieigą, naudodami įvairius būdus, kad išvengtų aptikimo ir, jei veikla sutrikdoma, vėl atgautų kontrolę.

  • Grėsmė: šias kampanijas vykdo gerai finansuojami, kvalifikuoti priešininkai. Daugelis jų siejami su valstybės remiamomis grupėmis arba didelio masto nusikalstamais tinklais, kurie veikia turėdami aiškų tikslą ir ilgalaikius planus.
Suprasdami šias savybes, saugos ir IT vadovai gali veiksmingiau vertinti riziką, kurti atsparią apsaugą ir sumažinti laiką, kurį užpuolikai praleidžia jų aplinkoje.

Kaip veikia APT

APT vykdytojai yra labai motyvuoti ir dažnai turi didelių finansinių išteklių. Jie skiria laiko ištirti taikinio infrastruktūrą, nustatyti silpnąsias vietas ir sukurti joms išnaudoti pritaikytas strategijas. Patekę į vidų, jie siekia likti nepastebėti, judėdami tinkle tarp sistemų, rinkdami duomenis arba ruošdamiesi didesniam sutrikdymui. Toks slapumo lygis ypač apsunkina ankstyvą aptikimą ir reagavimą.

APT vyksta suderintais etapais, sukurtais siekiant maksimalaus poveikio ir išvengiant aptikimo.
 
  • Žvalgyba ir planavimas: prieš pradėdami ataką, APT grupės atlieka išsamius tikslinės veiklos tyrimus. Tai apima informacijos apie sistemas, darbuotojus, tiekėjus ir galimas spragas rinkimą, dažnai naudojant atvirojo kodo žvalgybą arba nuskaitymo įrankius.

  • Pradinis pažeidimas: užpuolikai įsilaužia į tinklą naudodami tokius metodus kaip sukčiavimo apsimetant el. laiškai, žinomų arba nežinomų (nulinės dienos) pažeidžiamumų išnaudojimas arba pavogtų prisijungimo duomenų naudojimas. Tikslas yra įtvirtinti tą pirmąjį patekimo tašką.

  • Atramos taško įtvirtinimas: patekę į vidų, užpuolikai diegia specialiai sukurtą kenkėjišką programą, įdiegia užpakalines duris arba sukuria naujas vartotojų paskyras, kad užsitikrintų nuolatinę prieigą. Tai užtikrina, kad jie galės sugrįžti net ir uždarius vieną prieigos tašką.

  • Privilegijų didinimas: norėdami pasiekti slaptas sistemas ar duomenis, APT vykdytojai stengiasi padidinti savo privilegijas, dažnai išnaudodami sistemos netinkamas konfigūracijas, pavogdami administravimo prisijungimo duomenis arba išnaudodami privilegijų didinimo pažeidžiamumus.

  • Judėjimas tinkle: užpuolikai juda po tinklą iš vienos sistemos į kitą, kad susidarytų aplinkos vaizdą, surinktų duomenis ir nustatytų vertingus išteklius. Šiame etape dažnai apeinama vidinė apsauga ir saugos įrankiai.

  • Duomenų išfiltravimas arba sutrikdymas: įsitvirtinusios APT grupės gali tyliai pavogti slaptus duomenis, tokius kaip intelektinė nuosavybė, finansiniai įrašai ar konfidenciali komunikacija. Jie taip pat gali pasirengti labiau trikdančiai veiklai, įskaitant išpirkos reikalaujančių programų diegimą arba paskirstytos aptarnavimo perkrovos (DDoS) atakos paleidimą.

  • Slapumo ir nuoseklumo palaikymas: viso proceso metu užpuolikai nuolat prisitaiko, kad liktų nepastebėti. Jie gali keisti valdymo ir kontrolės (C2) serverius, naudoti šifruotą ryšį ir atnaujinti kenkėjišką programą, kad išvengtų aptikimo.
APT grupės šiems etapams vykdyti remiasi įvairiais atakų vektoriais, įskaitant:
 
  • Tikslinius sukčiavimo el. laiškus, skirtus konkretiems darbuotojams.
  • Specialiai konkrečiai aplinkai sukurtą kenkėjišką programą.
  • Išnaudojimo rinkinius, kurie automatizuoja dalį atakos proceso.
  • Nulinės dienos išnaudojimus, nukreiptus į neatnaujintus pažeidžiamumus.
  • Valdymo ir kontrolės serverius nuotoliniam administravimui.
  • Socialinės inžinerijos taktikas, skirtas manipuliuoti vidiniais naudotojais.
  • Tiekimo grandinės atakas, kuriomis pažeidžiamos patikimos trečiosios šalys.

Dažniausi taikiniai ir tikri pavyzdžiai

Pažangių nuolatinių grėsmių grupės yra vieni iš didžiausių priešininkų kibernetinės saugos srityje. Remiamos valstybių arba gerai finansuojamų organizacijų, šios grupės vykdo ilgalaikes, tikslines kampanijas, kurių tikslas yra šnipinėjimas, duomenų vagystė arba veiklos sutrikdymas. Jų operacijos dažnai trunka mėnesius ar metus ir daugiausia orientuojamos į sektorius, kurie yra svarbūs nacionaliniam ir ekonominiam saugumui.

Dažniausi APT grupių taikiniai
APT veikėjai paprastai taikosi į dideles organizacijas arba institucijas.
 
  • Vyriausybinės ir gynybos organizacijos: siekiama žvalgybinės informacijos ir strateginių pranašumų.

  • Finansų įstaigos: siekiama pasiekti slaptus finansinius duomenis arba sutrikdyti ekonominį stabilumą.

  • Sveikatos priežiūros paslaugų teikėjai: taikosi į asmeninę sveikatos informaciją ir tyrimų duomenis.

  • Technologijų įmonės: siekiama intelektinės nuosavybės ir nuosavų technologijų.

  • Kritinės infrastruktūros sektoriai: įskaitant energetiką, transportą ir telekomunikacijas, kur sutrikimai gali turėti plačių padarinių.
     
Žymios APT grupės
Kibernetinės saugos specialistai nustatė ir stebi kelias APT grupes. Keletas žymiausių grupių:
 
  • APT28 („Fancy Bear“): manoma, kad ši grupė susijusi su Rusijos karine žvalgyba. Ji taikėsi į vyriausybines ir karines organizacijas, naudodama sukčiavimą el. paštu ir kenkėjiškas programas prasiskverbti į tinklus.

  • APT29 („Cozy Bear“): siejama su Rusijos žvalgybos tarnybomis. APT29 daugiausia dėmesio skyrė diplomatiniams ir vyriausybiniams subjektams, naudodama sudėtingas kenkėjiškas programas ir slaptas technikas duomenims išgauti.

  • Lazarus Group: siejama su Šiaurės Korėja. Lazarus vykdė įvairias operacijas – nuo finansinių vagysčių iki trikdomųjų atakų prieš žiniasklaidos ir pramogų sektorius.

APT atvejų tyrimai
Pažangios nuolatinės grėsmės grupės įvykdė daugybę sudėtingų kibernetinių atakų įvairiuose sektoriuose. Toliau pateikti ryškūs pavyzdžiai iliustruoja jų metodus ir poveikį.
 
  • Ataka prieš pirmaujančią JAV draudimo bendrovę: 2021 m. kovą pirmaujanti JAV draudimo bendrovė patyrė išpirkos reikalaujančios programos ataką, kuri sutrikdė kelias paslaugas. Užpuolikai naudojo išpirkos reikalaujančią programą failams užšifruoti ir duomenims išgauti, paveikdami daugiau nei 75 000 žmonių. Dėl pažeidimo reikėjo brangaus ir mėnesius trukusio tyrimo, teisinių veiksmų bei atkūrimo darbų, kad būtų apsaugotos paveiktos sistemos ir informuoti nukentėję klientai.

  • Šalies energetikos infrastruktūros pažeidimas: 2023 m. koordinuota ataka buvo nukreipta į 22 įmones Danijos energetikos sektoriuje, išnaudojant užkardos pažeidžiamumą. Užpuolikai neteisėtai gavo prieigą prie kai kurių įmonių pramoninių valdymo sistemų, dėl to kilo reikšmingų veiklos sutrikimų.

  • Didelės sveikatos priežiūros organizacijos IT paslaugų pažeidimas: 2024 m. vasarį reikšminga kibernetinė ataka buvo nukreipta į sveikatos priežiūros IT paslaugų padalinį, sutrikdė pacientų priežiūrą ir lėmė saugomos sveikatos informacijos vagystę. Užpuolikai naudojo išpirkos reikalaujančią programą failams užšifruoti ir duomenims išgauti – paveikta maždaug 190 milijonų žmonių.
Šie atvejai rodo nuolatinį ir besikeičiantį APT grėsmių pobūdį ir pabrėžia būtinybę visose srityse taikyti patikimas APT kibernetinės saugos priemones.

APT aptikimas ir reagavimas

APT kibernetinės atakos sukurtos taip, kad įsilietų į įprastą tinklo veiklą, todėl jas sunku aptikti standartinėmis saugos priemonėmis. Tačiau yra įspėjamųjų ženklų – jei žinote, kur ieškoti.

Pažeidimo požymiai (PP)
PP yra pėdsakai, kuriuos palieka kenkėjiška veikla. APT atakose tai gali būti:
 
  • Neįprasti prisijungimo modeliai, pavyzdžiui, prieiga iš netikėtų vietų arba neįprastomis valandomis.
  • Netikėtas tinklo srautas tarp vidinių sistemų ir išorinių serverių.
  • Nežinomų arba įtartinų failų, scenarijų ar naudotojo paskyrų buvimas. 
  • Įrankių, paprastai siejamų su užpuolikais, naudojimas, pavyzdžiui, kredencialų išgavimo priemonių ar šoninio judėjimo sistemų.
  • Duomenų išgavimo požymiai, įskaitant didelius arba nepaaiškinamus siunčiamų duomenų perdavimus.
Anksti atpažinus šiuos signalus, galima sutrumpinti laiką, kurį užpuolikas praleidžia jūsų aplinkoje, ir sumažinti galimą žalą.

APT veiklos aptikimo strategijos
APT aptikti reikia technologijų, procesų ir žmonių derinio. Veiksmingos strategijos apima:
 
  • Anomalijų aptikimas – stebėjimas dėl veiklos, kuri nepatenka į nustatytas bazines ribas, pavyzdžiui, duomenų prieigos šuolių ar neįprastų administravimo veiksmų.

  • Kibernetinių grėsmių žvalgyba – naujausių grėsmių žvalgybos kanalų naudojimas, kad būtumėte informuoti apie naujausias atakų technikas, įrankius ir grėsmių veikėjų profilius.

  • Galinių punktų ir tinklo stebėjimas – įrankių diegimas, suteikiantis matomumą per galinius punktus, debesies tarnybas ir tinklo srautą, padedantis realiuoju laiku aptikti pažeidimo požymius.

  • Proaktyvus kibernetinių grėsmių paieškos būdas – aktyviai ieškoti paslėptų grėsmių jūsų aplinkoje, net jei jokių įspėjimų dar nesukelta.
Kartu šie metodai sustiprina gebėjimą anksti pastebėti APT veiklą, dar prieš jai padarant ilgalaikę žalą.

Reagavimas į APT ataką
Aptikus APT kibernetinės saugos ataką, svarbu greitai imtis veiksmų ir atlikti atitinkamus veiksmus, kad atgautumėte kontrolę, sumažintumėte saugos spragas ir mokytumėtės iš įvykio, kad sukurtumėte atsparesnę saugos būseną.
 
  • Sulaikymas: izoliuokite paveiktas sistemas arba paskyras, kad būtų išvengta tolesnio plitimo.

  • Tyrimas: analizuokite žurnalus, srautą ir sistemos elgseną, kad suprastumėte užpuoliko judėjimą, tikslus ir metodus.

  • Atkūrimas: pašalinkite kenkėjiškus įrankius, pataisykite išnaudotas spragas ir atkurkite paveiktas sistemas.

  • Atkūrimas ir peržiūra: atnaujinkite įprastą veiklą ir atlikite išsamią peržiūrą po įvykio, kad sustiprintumėte gynybą ir išvengtumėte pasikartojimo.

APT prevencija

Norint apsisaugoti nuo pažangių nuolatinių grėsmių, neužtenka vieno įrankio ar produkto. Tam reikia kelių lygių saugos požiūrio. Kadangi APT grupės naudoja įvairias taktikas, kad prasiskverbtų į tinklą ir jame išliktų, gynyba nuo jų reiškia spragų šalinimą žmonių, procesų ir technologijų srityse:
 
  • Darbuotojų mokymas atpažinti įprastus atakų vektorius ir tinkamai reaguoti.

  • Strategijų ir procedūrų, kurios riboja poveikį ir pagerina atsparumą, nustatymas.

  • Naujausių saugos įrankių, kurie užtikrina matomumą, aptikimą ir apsaugą visoje skaitmeninėje aplinkoje, naudojimas.
     
Sprendimai, tokie kaip valdomos aptikimo ir reagavimo (MDR) paslaugos, siūlo technologijų ir žmogiškosios patirties derinį.

Geriausia APT prevencijos praktika
Nors jokia gynyba nėra tobula, toliau pateiktos geriausios praktikos gali gerokai sumažinti APT atakos tikimybę ir poveikį:
 
  • Reguliarūs programinės įrangos naujinimai ir pataisų valdymas: nuolat atnaujinkite sistemas, programas ir aparatinės įrangos programinę įrangą, kad sumažintumėte žinomas spragas. Daug APT atakų pavyksta dėl neištaisytų silpnųjų vietų išnaudojimo.

  • Mokyti darbuotojus, kaip atpažinti sukčiavimą apsimetant: mokykite darbuotojus atpažinti įtartinus el. laiškus ir pranešimus, ypač tikslinio sukčiavimo bandymus, nukreiptus į konkrečius žmones naudojant pritaikytas pinkles.

  • Tinklo segmentavimas ir ribotos prieigos principas: apribokite atakos plitimą segmentuodami tinklus ir suteikdami vartotojams tik tokią prieigą, kokios reikia jų darbui. Dėl to įsilaužėlių šoninis judėjimas tampa sudėtingesnis.

  • Stebėjimo ir reagavimo į incidentus planavimas: įdiekite nuolatinį stebėjimą, kad aptiktumėte įtartiną veiklą, ir turėkite gerai išbandytą reagavimo į incidentus planą. Taip jūsų komanda žinos, kaip greitai veikti aptikus ataką.
     
APT prevencija nereiškia, kad rizika visiškai išnyks. Vietoj to siekiama užpuolikams pakelti kartelę, apsunkinti jų darbą ir padidinti tikimybę juos pastebėti anksti. Taikant kelių lygių metodą, organizacijos gali sukurti gynybos gylio strategiją, kuri apsaugo svarbiausius išteklius net nuo sudėtingų grėsmių.

Naujos APT tendencijos

APT grupės nuolat tobulėja. Tobulėjant gynėjų įrankiams ir procesams, užpuolikai prisitaiko ir keičia savo metodus, ieškodami naujų būdų apeiti saugos valdiklius ir išlaikyti prieigą.

Naujos APT technikos
Šiuolaikiniai APT vykdytojai vis dažniau derina taktikas, sujungdami techninius išnaudojimus su socialine inžinerija ir tiekimo grandinės atakomis, kad pasiektų savo taikinius. Kai kurios naujos tendencijos:
 
  • Sudėtingesnės sukčiavimo kampanijos, kuriose naudojami išsamūs asmeniniai arba organizacijos duomenys, kad būtų sukurti įtikinamos pinklės.

  • Atgyjančios žemės technika, kai užpuolikai naudoja teisėtais įrankiais ir procesais, kurie jau yra aplinkoje, kad išvengtų aptikimo.
     
  • Didesnė priklausomybė nuo tiekimo grandinės pažeidimo, kai trečiųjų šalių tiekėjai arba programinės įrangos naujinimai tampa pradinės prieigos vektoriumi.
Šie pokyčiai apsunkina pasikliauti vien tradicine gynyba, pvz., antivirusine programa arba perimetro sauga.

Aptikimas ir prevencija naudojant naujas technologijas
Naujos technologijos atlieka svarbų vaidmenį ir puolant, ir ginantis.
  Abiejose pusėse technologijos nuolat tobulėja, todėl žmogiškasis elementas lieka pagrindinis apsiginti nuo atakų. Saugos komandos turi nuolat sekti informaciją ir prisitaikyti, kad neatsiliktų nuo kintančių grėsmių.

API, skirtos Internetu sąveikaujantiems įrenginiams (IoT) ir debesies aplinkoms
APN atakos pažeidžiama sritis plečiasi. Vis daugiau organizacijų diegia IoT įrenginius ir debesijos paslaugas, todėl užpuolikai plečia savo taikinius.
 
  • IoT įrenginiai: dažnai neturėdami stiprių saugos valdiklių, šie įrenginiai gali tapti lengvais įėjimo taškais į didesnius tinklus.

  • Debesies aplinkos: perkeliant apkrovas ir duomenis į debesį, APT vykdytojai kuria naujus metodus, kaip pažeisti debesies tapatybes, netinkamai sukonfigūruotus išteklius ir SaaS platformas.
Norint apsisaugoti nuo šių tendencijų, reikia plėsti savo saugos būseną, kad būtų apimtos ne tik vietoje esančios sistemos, bet ir visa jūsų skaitmeninė ekosistema.

„Microsoft“ saugos sprendimai prieš APT

„Microsoft Defender XDR“ padeda organizacijoms aptikti, tirti ir reaguoti į pažangias ilgalaikes grėsmes visoje jų skaitmeninėje aplinkoje. Sujungdamas signalus iš galinių įrenginių, tapatybių, el. pašto, debesies programų ir kitur, „Microsoft Defender XDR“ suteikia vieningą grėsmių vaizdą, padeda saugos komandoms panaikinti atskirtį ir veikti greitai.

Norėdami sustiprinti savo apsaugą nuo API ir atlikti kitą žingsnį savo saugos kelyje, peržiūrėkite „Microsoft Defender XDR“ ir „Microsoft“ saugos vieningą „SecOps“ sprendimą.
Ištekliai

Sužinokite daugiau apie „Microsoft“ saugą

  1.
Vyras rodo nešiojamąjį kompiuterį dviem moterims
Produktas

Apsaugokite visą savo įmonę naudodami „Microsoft Defender XDR“

Apsaugokite savo galinius punktus, tapatybes, debesies programas ir duomenis nuo kibernetinių atakų.
Sužinokite daugiau
Moteris dirba su planšetiniu kompiuteriu
Sprendimas

Vieningos saugos operacijos

Užbėkite kibernetinėms grėsmėms už akių naudodami visapusę saugos operacijų platformą.
Sužinokite daugiau
Moteris žiūri į mobilųjį telefoną ir šypsosi
Apsaugos nuo grėsmių portalas

Kibernetinės saugos ir dirbtinio intelekto naujienos

Susipažinkite su naujausiomis tendencijomis ir geriausia praktika apsaugos nuo kibernetinių grėsmių ir dirbtinio intelekto kibernetiniam saugumui srityje.
Gaukite naujausius išteklius
Žmonės žiūri į nešiojamąjį kompiuterį
Analitinė ataskaita

2024 m. skaitmeninės gynybos ataskaita

Gaukite naujausias įžvalgas apie grėsmių analizę ir rekomendacijas iš „Microsoft“ ekspertų.
Gauti ataskaitą
Grįžti į dalies PARTNERIŲ SPRENDIMAI skirtuko skyrių „Įgalinkite intelektualiąsias gamyklas“

Dažnai užduodami klausimai

  • Sudėtinga ilgalaikė grėsmė (APT) yra ilgalaikė, tikslinga kibernetinė ataka, kurią vykdo gerai finansuojami užpuolikai, dažnai siejami su šalimis arba organizuotomis grupėmis. APT sutelkia dėmesį į konkrečių organizacijų infiltravimą ir nuolatinės, neteisėtos prieigos prie slaptų sistemų ar duomenų išlaikymą, dažnai šnipinėjimo, vagystės arba trikdymo tikslais. Skirtingai nuo atsitiktinių atakų, APT naudoja sudėtingus įrankius ir taktikas, įskaitant specialiai sukurtą kenkėjišką programinę įrangą, socialinę inžineriją ir nulinės dienos išnaudojimus, kad išvengtų aptikimo ir pasiektų savo tikslus.
  • Vienas gerai žinomas sudėtingos ilgalaikės grėsmės pavyzdys įvyko 2024 m. vasarį, kai buvo įsilaužta į didelės sveikatos priežiūros organizacijos IT paslaugas. Ši kibernetinė ataka sutrikdė pacientų priežiūrą ir nulėmė saugomos sveikatos informacijos vagystę. Užpuolikai naudojo išpirkos reikalaujančią programinę įrangą failams šifruoti ir duomenims išfiltruoti, paveikdami, kaip nuspėjama, 190 milijonų žmonių.
  • Sudėtinga ilgalaikė grėsmė (APT) yra kibernetinės atakos tipas, o pažangi grėsmių apsauga (ATP) reiškia įrankius ir strategijas, naudojamus tokioms grėsmėms aptikti ir nuo jų apsiginti. APT apibūdina užpuoliko metodus, sutelkiant dėmesį į ilgalaikes, tikslingas operacijas. Priešingai, ATP apima saugos sprendimus, tokius kaip „Microsoft Defender“, kurie padeda organizacijoms atpažinti, tirti ir reaguoti į šias atakas. Nors šios santrumpos skamba panašiai, jos reiškia priešingas kibernetinės saugos pasaulio puses.
  • Pagrindinis pažangios ilgalaikės grėsmės atakos tikslas yra gauti ir išlaikyti ilgalaikę, neteisėtą prieigą prie taikinio sistemų ar duomenų nepastebėtam. Užpuolikai dažnai siekia pavogti slaptą informaciją, vykdyti šnipinėjimą, trikdyti veiklą arba sabotuoti svarbią infrastruktūrą. Skirtingai nuo greitų, atsitiktinių atakų, APT yra itin tikslingos ir kruopščiai suplanuotos, daugiausia dėmesio skiriant ilgalaikiam išlikimui ir strateginiam poveikiui.

Stebėkite „Microsoft“ saugą

Susipažinkite su „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs