APT
APT (Gelişmiş Kalıcı Tehdit), genellikle devlet destekli aktörler tarafından yürütülen, hedef ağda uzun süre gizli kalarak kritik veri ve altyapıyı hedef alan sofistike siber saldırı kampanyasıdır.
APT (Advanced Persistent Threat - Gelişmiş Kalıcı Tehdit), genellikle devlet kurumları, istihbarat örgütleri veya finanse edilen siber militanlar tarafından yürütülen, ileri teknik bilgiye sahip saldırılar kampanyalarıdır. Bu tür saldırılar, gizlilik, devam etme ve nihai hedefi başarabilmek için tasarlanmıştır. APT aktörleri, keşif (reconnaissance) aşamasında hedef hakkında geniş bilgi toplar, ilk erişim (initial compromise) sağlar, sistemde kalıcılığı (persistence) sağlayıp ağda yan doğrultuda ilerleme (lateral movement) yaparak nihai hedeflerine ulaşırlar.
Kritik altyapı güvenlik sistemleri APT kampanyalarının hedefi olabilmektedir. Hükümet binası güvenlik sistemleri, elektrik santrali gözetleme ağları, ulaştırma hub'ları ve banka fiziksel güvenlik sistemleri tasarımca bu saldırıların göz yumurta alabilir. Örneğin, saldırganlar güvenlik kameralarını uzaktan devre dışı bırakabilir, kayıtları silebilir veya canlı görüntü akışını değiştirebilir. Bunun sonucunda, saldırganlar fiziksel erişim sağlayabilir, çalınan malları taşıyabilir veya kritik belgeler ele geçirebilirler.
APT saldırılarını tespit etmek ve önlemek için gelişmiş tehdit intelijen servisleri, davranış analizi, uç nokta algılama (EDR), ağ anomali tespiti ve düzenli siber tehdit araştırmaları gereklidir. Kritik altyapı, en az üç katmanlı savunma (defense in depth) stratejisiyle korunmalı, segmentasyon yapılmalı ve erişim izinleri sıkı şekilde denetlenmelidir.