先进的持续威胁

高级持续性威胁 (APT) 是指拥有高超专业知识和大量资源的对手，他们能够利用多种攻击媒介（例如网络攻击、物理攻击和欺骗攻击）创造机会，实现其目标。APT 通常以拥有强大知识产权的高价值组织为目标。例如：航空业公司。

来源：NIST SP 800-53 Rev 4

这对于中小企业来说意味着什么？

对于中小企业主来说，APT 一词及其定义可能听起来很晦涩难懂。CyberHoot 将为中小企业主简化 APT 的含义。

1. 民族国家是高级持续性威胁的实施者。
2. 民族国家有兴趣窃取你的知识产权。
3. 如果您拥有大量有价值的知识产权，您很可能会成为民族国家及其 APT 恶意软件的目标。

我拥有宝贵的知识产权——我该怎么办？

1. 从员工教育开始，对在线使用的所有关键软件解决方案（包括 O365 或 GSuite）进行双因素身份验证，并投资密码管理器。  
2. 一旦您拥有上述解决方案，您就可以通过更高级的保护措施提高 NIST 网络安全成熟度等级。

相关术语: 僵尸网络和僵尸牧民, 恶意软件

要了解有关 APT 的更多信息，请观看此简短视频：