對企業(yè)的治理者和CSO們而言，高級可延續(xù)性威脅(APT)是他們的惡夢。對APT報復(fù)打擊，企業(yè)很難做到禁止，應(yīng)對這類報復(fù)打擊凡是需要明白的響應(yīng)和恢復(fù)打算，如許做的目標是削減侵害和損掉。因為一旦發(fā)現(xiàn)APT勾當，這凡是意味著已為時已晚。趨勢科技安然研究副總裁Rik Ferguson彌補談到，當有針對性的報復(fù)打擊面對企業(yè)傳統(tǒng)安然架構(gòu)和治理模式時，事實確切是如斯。
但是，安然專業(yè)人士知道當應(yīng)對有針對性報復(fù)打擊時，需要利用不合的手藝和計謀，對他們而言，這里還有戰(zhàn)役的機緣。
對良多企業(yè)帶領(lǐng)而言，APT側(cè)重于單個報復(fù)打擊，利用高級報復(fù)打擊編制，以獲得敏感信息或核心數(shù)據(jù)。報復(fù)打擊者獲得信息后，便可以出售或利用這些信息來獲得某種類型的(經(jīng)濟、社會、軍事等方面)好處。在這類事務(wù)背后的介入者多是進行間諜勾當?shù)膰?，或在重大年夜產(chǎn)品發(fā)布會或并購之前想要占優(yōu)勢的商業(yè)競爭敵手。
需要寄望的是，在這類環(huán)境下商業(yè)競爭敵手或是國度其實不會直接報復(fù)打擊你，這些報復(fù)打擊者會報復(fù)打擊第三方，并操縱他們來倡議報復(fù)打擊和治理報復(fù)打擊勾當。這也是APT報復(fù)打擊很難禁止的啟事，企業(yè)可以抓到進行直接報復(fù)打擊的黑客并禁止他們，但找到報復(fù)打擊本源美滿是另外一回事。
別的，一些通俗的收集罪犯也在利用這些用來策動APT報復(fù)打擊的編制，所以在大年夜大都環(huán)境下，稱他們?yōu)楦呒増髲?fù)打擊其實不得當。別的，常常被人們用來描述APT報復(fù)打擊的零日縫隙操縱能力，也不該該作為APT的較著特點。各類收集罪犯都在操縱零日縫隙，因為這類東西可以或許帶領(lǐng)他們實現(xiàn)更高程度的成功。
有針對性APT報復(fù)打擊和通俗收集報復(fù)打擊之間的辨別在于目標或是整體方針，而不是他們利用的東西、計謀或法度。安然供給商可能不會茍同，但當你看看那些APT報復(fù)打擊和導(dǎo)致敏感記實或企業(yè)奧秘丟掉而沒有回類為APT的事務(wù)，辨別在哪里？
APT勾當背后的報復(fù)打擊者其實不會利用收集巫術(shù)來實現(xiàn)他們的方針。他們操縱根基報復(fù)打擊編制(例如社會工程、歹意軟件、軟件縫隙、web縫隙和公開課用的東西)來完成其報復(fù)打擊。他們與一般報復(fù)打擊者的辨別是，他們有資金撐持，并且有明白的任務(wù)方針。他們會盡一切力量來實現(xiàn)其方針，不管花多長時候。標題問題是，當觸及到安然性和防御擺設(shè)時，良多企業(yè)沒有太太正視，使他們輕松被射中。
APT相干的勾當其實不是報復(fù)打擊，它們是有針對性的延續(xù)勾當。這些勾當背后的把持者會破鈔大年夜量時候和經(jīng)歷并擬定具體打算，讓他們不但可以或許拜候企業(yè)收集和數(shù)據(jù)，還可以或許保持其拜候權(quán)限達數(shù)年之久。
在2009年，Lockheed Martin公司發(fā)布了一份關(guān)于APT防御的***，此中介紹了這些高級報復(fù)打擊勾當?shù)奶攸c，和若何操縱現(xiàn)有根本舉措措施來沖擊這些勾當。這份***中寫道：“因為傳統(tǒng)的基于縫隙的做法其實不敷好，我們需要體味這類威脅本身、它的意圖、能力和把持模式。”