【えーぴーてぃーこうげき】
APT攻撃 とは？
最終更新:
💡 足場を保ち、防御に適応して狙い続ける脅威
高い専門知識や資源を持つ攻撃者が、特定の組織への足場を確保し、防御に適応しながら長期にわたり目的を追求するサイバー脅威・攻撃。情報窃取だけでなく、活動の妨害や将来の攻撃への準備も含む。
📌 このページのポイント
- 特定の対象への足場を維持し、目的を繰り返し追求する
- 高度な専門知識と資源を使い、防御側の対処にも適応する
- 情報窃取・業務妨害・将来の活動準備など目的はさまざま
- 決まった日数や5段階の順序、国家支援の有無だけでは定義できない
ひよこ APT攻撃って何が特徴なの？
ペンギン先生 専門知識や資源のある攻撃者が、狙った組織への足場を作り、目的を長期にわたって追求することだよ。防御されても手を変えて活動を続ける。「長く隠れる」だけでなく、対処に適応する点も大事なんだ。
ひよこ 何か月続けばAPTになる？
ペンギン先生 何日以上という一律の境界はないよ。継続して目的を追求する性質を表している。記事の攻撃段階も理解のための一例で、必ず同じ順番で進むわけではなく、活動を繰り返したり手法を変えたりするんだ。
ひよこ 目的は秘密の情報を盗むこと？
ペンギン先生 情報の持ち出しは代表的な目的だけれど、それだけではないよ。組織の重要な活動を妨げたり、将来の攻撃に備えて足場を維持したりする目的もある。侵入できた時点で活動が終わるとは限らないんだ。
ひよこ 国家が関わっていないとAPTではない？
ペンギン先生 NISTの定義は、専門知識・資源・持続性・防御への適応などで説明しているよ。国家支援という属性だけで判定するものではない。また、特定グループを誰の活動とするかは個別の分析の話なので、用語の意味とは分けて考えよう。
ひよこ 高度なら必ず新しい脆弱性を使う？
まとめ：ざっくりこれだけ覚えればOK！
「APT攻撃」って出てきたら「足場を保ち、防御に適応しながらしつこく狙い続ける攻撃」と思えばだいたいOK！
📖 おまけ：英語の意味
「Advanced Persistent Threat」 ＝ 高度で持続的な脅威
💬 Advanced（高度な）・Persistent（持続的な）・Threat（脅威）の頭文字で、一発で終わらない執拗な攻撃を表す言葉だよ