APT
定義
APT（Advanced Persistent Threat：高度持続的脅威）とは国家支援組織または国家レベルの技術・資金・人材を持つ攻撃グループによる、長期にわたる標的型サイバー攻撃です。「Advanced（高度）」は洗練されたTTP、「Persistent（持続的）」は発覚を回避しながら数ヶ月〜数年間にわたって侵害を維持すること、「Threat（脅威）」は特定の組織・政府・インフラを意図的に狙うことを意味します。Lazarus Group（北朝鮮）・Cozy Bear（ロシアSVR）・APT41（中国PLA）などのグループが識別されており、MITRE ATT&CKには各グループのTTPが詳細に文書化されています。APT攻撃は初期侵入後に「Living off the Land（正規ツールを悪用して活動）」し、長期間検知を回避する傾向があります。EDR・SIEM・脅威インテリジェンス・ネットワーク異常検知を組み合わせた多層的な検知体制が不可欠です。
関連用語
APTが登場する記事・比較
よくある質問
APTとは？
国家支援組織や高度な技術を持つ攻撃グループによる長期・潜伏型の標的型攻撃。数ヶ月〜数年かけて侵入・維持・情報収集を行う。Lazarus Group（北朝鮮）・Cozy Bear（ロシア）などが代表的なAPTグループ。
同じカテゴリの用語（攻撃手法）
攻撃者が正規サービスと利用者の間に入り、認証情報やセッションを中継・窃取するフィッシング手法。…
取引先や経営者になりすまして送金、請求書変更、機密情報送付を促すビジネスメール詐欺。…
実在ブランド、取引先、社内組織になりすまし、利用者に誤操作や情報入力を促す攻撃。…
ログインID、パスワード、トークン、MFAコードなどの認証情報を大量または継続的に収集する行為。…
他サービスから漏えいしたIDとパスワードの組み合わせを使い、別サービスへのログインを試す攻撃。…
認証済みユーザーに悪意のあるサイトを訪問させ、意図しないリクエストをターゲットサイトに送信させる攻撃。CSRFトークンと…