Что такое APT?

1

Мария Сидорова

Заместитель руководителя направления, Код Безопасности

m.sidorova@securitycode.ru

Что такое APT?

Постоянные

2

PersistentThreat Продвинутые

Advanced

Угрозы

Что такое APT?

3

PersistentThreat

Тип атак, при которыхканал компрометации не определен, так как злоумышленник осуществляет атакув течение продолжительного времени, перебирая различные виды угроз и уязвимостей до получения результата

Advanced

Основные характеристики

• Счет идет на минуты после пересечения периметра

• Целенаправленны и координируются людьми

• Уязвимости точно найдутся

4

Методы и отличия от других видов

5

Эксперимент?!

6

Возможно ли защититься?

• Выполнение комплекса стандартных рекомендуемых мер по обеспечению информационной безопасности

• Наличие Директора по безопасности (CISO) на стыке информационной безопасности и бизнес-процессов компании

• Предупреждение и предотвращение рисков

• Анализ атак и обмен информацией о них

7

Спасибо за внимание!Вопросы?

8