Advanced Persistent Threats (APTs) sind darauf ausgelegt, nicht bemerkt zu werden. Angreifer verschaffen sich Schritt für Schritt unauffällig Zugang zu einem Netzwerk und den Daten darin. Solange sie unbemerkt bleiben, stehlen sie Daten und Informationen.

Langfristig angelegter Datendiebstahl

APTs sind keine Standardangriffe. Die Angreifer verwenden viel Arbeit darauf, das Netzwerk kennenzulernen und möglichst lange unentdeckt zu bleiben. So können sie langfristig auf wertvolle Daten zugreifen. Entsprechend richtet ein APT viel Schaden an und bringt hohe Folgekosten mit sich. Umso mehr lohnt es sich, das eigene Netzwerk nach einem APT zu durchsuchen.

APTs erkennen

Weil sich APTs geschickt tarnen, können Hinweise darauf nur durch eine gründliche und kontinuierliche Analyse der vorhanden Daten in Form von Logs oder Netzwerk-Aufzeichnungen gefunden werden. Während in einem Assessment eine einmalige Bestandsaufnahme gemacht wird, sind weitergehende Security Monitoring Lösungen darauf ausgerichtet, die Analyse soweit zu automatisieren, dass diese kontinuierlich überwacht und laufend Hinweise über mögliche Infektionen oder Datenmissbrauch liefert.