Gelişmiş Sürekli Tehdit (APT - Advanced Persistent Threat)
Gelişmiş Sürekli Tehdit (APT) Nedir? Derinlemesine Analiz ve Korunma Yöntemleri Gelişmiş Sürekli Tehdit (Advanced Persistent Threat - APT), sıradan siber saldırıların aksine "vur-kaç" taktiği uygulamayan; hedef sistemde aylarca, hatta yıllarca sessizce kalarak veri sızdırmayı veya sistemlere zarar vermeyi amaçlayan son derece sofistike siber saldırı türüdür. 1. APT Saldırılarının Temel Karakteristikleri Bir saldırıyı "APT" sınıfına sokan üç temel bileşen vardır: Gelişmiş (Advanced): Saldırganlar genellikle sıfırıncı gün (zero-day) açıklarını, özel yazılmış zararlı yazılımları ve karmaşık atlatma (evasion) tekniklerini kullanırlar. Açık kaynaklı veya ticari güvenlik araçlarını atlatma konusunda uzmandırlar. Sürekli (Persistent): Sisteme bir kez sızıldıktan sonra kalıcılık (persistence) sağlanır. Sunucular yeniden başlatılsa, parolalar değiştirilse bile saldırganın içerideki erişimi devam edecek arka kapılar (backdoors) oluşturulur. Tehdit (Threat): Bu saldırılar o...