APT е новият маркетингов термин в областта на INFOSEC – всяка втора компания/услуга/продукт предлага „защита от съвременни постоянни заплахи“, без дори да обяснява какво означава този термин. Вероятно защото ако ви обяснят, ще загубите интерес към продуктите им?
APT не е свързана с това какво – код, вируси, зловреден софтуер, шпионски софтуер или експлойти. Става дума за това кой, как, къде, кога и защо!
Спомняте ли си кога за последен път се спънахте – дори леко – докато вървяхте или тичахте?
Можете ли да си представите, че някой ви следи с години, чакайки да се спънете – само за да ви подтикне по-силно, за да паднете и да се нараните? В крайна сметка с цел да ви ограбят? Упорито и старателно, всеки ден и всяка седмица, месец и година, докато накрая се препънете?
Именно това е APT.
Ако има някой, който буквално ви преследва, той търпеливо ще изчака, докато само едно звено от веригата ви за сигурност отслабне или се скъса. Дори и да не забележите – те ще го направят.
Знаейки какво е APT… вярвате ли, че даден код – софтуерен продукт или хардуер – действително ще ви защити от кой, как, къде, кога и защо? Вероятно вече знаете отговора, но отказвате да го отговорите поради безумното количество пари, които вече са похарчени за APT защита… която, надяваме се, вече разбирате, че е безполезна.
Защитата от APT е свързана с управлението на риска – по-конкретно с намаляването на рисковете и защитата на най-ценната ви информация с всички средства, с ясното съзнание какво ще се случи, когато защитата ви се провали и информацията бъде разкрита. Ако имате това разбиране, ще бъдете по-добре подготвени и ще можете да се защитите от усъвършенствана, постоянна заплаха.
Ако се интересувате от защитата на вашата организация, можете да се свържете с нас чрез нашата страница за контакти.