Una Amenaza Persistente Avanzada (APT) es un adversario con altos niveles de experiencia y recursos considerables que le permiten crear oportunidades para lograr sus objetivos mediante múltiples vectores de ataque (por ejemplo, ciberataques, ataques físicos y engaños). Normalmente, las APT se dirigen a organizaciones de alto valor con una sólida propiedad intelectual. Por ejemplo, las empresas del sector de la aviación.
Fuente: NIST SP 800-53 Rev 4
¿Qué significa esto para las PYMES?
Para el propietario de una PYME, el término APT y su definición pueden parecer un galimatías. CyberHoot le explica su significado.
Los Estados nacionales son los operadores de amenazas persistentes avanzadas.
Los Estados nacionales están interesados en robar su propiedad intelectual.
Si tiene una gran cantidad de propiedad intelectual valiosa, es probable que los Estados nacionales y su malware APT lo tomen como blanco.
Comience con la educación de los empleados, la autenticación de dos factores en TODAS las soluciones de software críticas utilizadas en línea (incluidos O365 o GSuite) e invierta en un administrador de contraseñas.
Una vez que tenga implementadas las soluciones anteriores, podrá avanzar en la escala de madurez de ciberseguridad del NIST con protecciones más avanzadas.
