TRECHO · CAPÍTULO 01
O que é uma APT? Ameaças persistentes avançadas
A anatomia de uma ameaça persistente
Este trecho está no capítulo 1, “O que é um APT (Advanced Persistent Threat)”, da versão original do livro.
Por que este tema importa
O capítulo começa pela definição de APT e desenvolve o ciclo de ataque: reconhecimento, acesso inicial, persistência, movimentação lateral e exfiltração. O ponto de partida é entender que o invasor pode permanecer no ambiente e ajustar suas técnicas conforme encontra novas defesas.
Uma Advanced Persistent Threat (APT), ou Ameaça Persistente Avançada, é um tipo de ataque cibernético sofisticado, sustentado e cuidadosamente planejado, no qual um agente mal-intencionado obtém acesso não autorizado a uma rede ou sistema e mantém esse acesso por um longo período sem ser detectado.
Na prática, este tema ajuda a
- Identificar sinais de persistência além do acesso inicial.
- Relacionar movimentação lateral e comando e controle ao ciclo de ataque.
- Distinguir uma campanha prolongada de um incidente pontual.
A passagem foi selecionada da versão original de 418 páginas, organizada em onze capítulos. A edição da Brasport tem 300 páginas e oito capítulos; títulos, texto e paginação podem diferir. Para citar a edição publicada, confira o exemplar final.