بررسی تهدید مستمر پیشرفته (APT) ، شناسایی و راه های مقابله با آن

تهدید مستمر پیشرفته را می توان به عنوان یک حمله سایبری بسیار پیچیده و هدفمند تعریف نمود. هکرها همواره به دنبال راهی برای نفوذ به سیستمهای کاربران مخصوصا کاربرانی که سیستمهای آنها حاوی اطلاعات مهم و با ارزش می باشد، هستند. از طرفی سازمان ها، شرکتها، نهادها و موسسات نیز همواره به دنبال کشف انواع ضد بدافزارها برای جلوگیری از حملات سایبری بوده اند، به همین دلیل هکرها درصدد ایجاد بدافزارهایی هستند که قابل شناسایی و ردیابی نباشند تا بتوانند به مدت طولانی در سیستم کاربران باقی بمانند. از این رو، به سمت حملات مستمر پیشرفته حرکت میکنند. این نوع حملات، یکی از بزرگترین تهدیدات فناوری اطلاعات در سالهای اخیر بوده است. در این مقاله به طور مختصر به تهدید مستمر پیشرفته، شناسایی و راههای مقابله با آن میپردازیم.

کلیدواژه ها:

تهدید مستمر پیشرفته ، APT ، امنیت سایبری ، در پشتی ، حملات سایبری ، سرور فرمان و کنترل ‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬