什麼是 APT [進階持續性滲透攻擊(Advanced Persistent Threat) ]？

簡單的說就是針對特定組織所作的複雜且多方位的網路攻擊。

APT攻擊：進階持續性滲透攻擊(Advanced Persistent Threat，APT)，簡單來說就是一種針對性的持續威脅。它並不會中斷日常的網路與IT服務，散布對象也相當侷限在少數特定單位與企業，目的在於長期竊取特定情報。其主要攻擊程序為：鎖定攻擊目標、寄發惡意攻擊信件、取得人員組織架構圖與IT主機管理架構圖、進一步取得權限入侵主機、再竊取重要資訊。而最難預防的便是在社交工程攻擊，是最簡單也有效的方式。包含偽裝成相識但許久未見的人，並附上附件檔案；假裝成業務相關單位或上級機關的業務要求，並附上正確版本的文件；工作會報；或是公司內部資訊室的軟體更新訊息，甚至附上最新更新工具。

這兩年很夯讓許多組織機構聞之色變的進階持續性滲透攻擊(APT)，其特色之一就是【假冒信件】：針對被鎖定對象寄送幾可亂真的社交工程惡意郵件，如冒充長官的來信，取得在電腦植入惡意程式的第一個機會。

以往駭客發動的APT 進階持續性滲透攻擊雖然以政府為主，但從2010年開始企業成為駭客鎖定竊取情資的受駭者越來越多，2011年幾個世界性的組織在目標攻擊下淪陷，付出了昂貴的成本。RSA和Sony是 2011年最大的兩個APT的目標。幾個世界性的組織在目標攻擊下淪陷，付出了昂貴的成本。他們失去了數百萬客戶的資料，光是完成修復就花費了鉅資。