İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

APT Ne Demek?

İngilizce: Advanced Persistent Threat

Yayın: · Son güncelleme:

APT Ne Demek? Kısaca

APT (Advanced Persistent Threat, gelişmiş kalıcı tehdit), belirli bir hedefe sızıp uzun süre fark edilmeden içeride kalan, genellikle devlet destekli ve yüksek kaynaklı saldırı gruplarını ya da kampanyalarını ifade eder.

APT nedir?
İçindekiler
  1. APT ne demek?
  2. APT nedir, sıradan saldırılardan farkı ne?
  3. Kurumlar nasıl savunur?

APT ne demek?

APT, "Advanced Persistent Threat" ifadesinin kısaltmasıdır. Türkçede gelişmiş kalıcı tehdit olarak geçer. Kelimeler tek tek anlam taşır: gelişmiş, çünkü özel araçlar ve teknikler kullanır; kalıcı, çünkü aylarca hatta yıllarca içeride kalmayı hedefler; tehdit, çünkü arkasında organize ve kararlı bir aktör vardır.

Terim hem saldırı kampanyasını hem de bu saldırıları yapan grubu anlatmak için kullanılır. Güvenlik firmaları bu grupları "APT" ve bir numarayla ya da takma adlarla izler.

APT nedir, sıradan saldırılardan farkı ne?

Sıradan bir siber suç grubu hızlı kazanç ister: fidye alır ve gider. APT ise hedefini bilerek seçer ve sessiz kalmayı tercih eder. Amacı çoğunlukla siber casusluk, yani gizli bilgiyi sürekli toplamaktır.

Tipik bir APT kampanyası şu aşamalardan geçer: hedef hakkında bilgi toplama, hedefli oltalama ile ilk giriş, ağ içinde yayılma, yetki yükseltme ve uzun süre veri toplama.

Örneğin bir enerji şirketinin mühendisine, katıldığı bir konferansın organizatöründen geliyor gibi görünen bir e-posta gelir. Ekteki dosya açıldığında saldırganlar içeri girer ve aylarca proje dosyalarını kopyalar. Şirket durumu ancak olağan dışı ağ trafiği fark edildiğinde öğrenir.

Kurumlar nasıl savunur?

APT'ye karşı tek bir araç yetmez. Kurumlar ağ trafiğini sürekli izler, uç noktalarda EDR çözümleri kullanır, ağı bölümlere ayırır ve yetkileri en az yetki ilkesine göre verir. Çalışanların şüpheli e-postaları hızla bildirdiği bir kültür de erken tespitin en etkili yollarından biridir.

Sıkça Sorulan Sorular

APT nedir, kimler hedef alınır?

APT, gelişmiş kalıcı tehdit demektir. Hedefler genellikle kamu kurumları, savunma sanayi, enerji ve telekomünikasyon şirketleri, araştırma kuruluşları ve gazeteciler gibi stratejik bilgiye erişimi olan taraflardır.

APT saldırısı nasıl fark edilir?

Çoğu zaman uzun süre fark edilmez. Olağan dışı saatlerde yapılan oturum açmalar, beklenmedik dış bağlantılar ve büyük veri aktarımları gibi işaretler tehdit avcılığıyla aranır.

İlgili terimler

Siber Casusluk(Cyber Espionage)Siber casusluk, bir devletin, şirketin ya da kişinin gizli bilgilerini bilgisayar ağları üzerinden fark ettirmeden ele geçirme faaliyetidir. Amaç genellikle siyasi, askerî veya ticari avantaj elde etmektir.Tehdit Aktörü(Threat Actor)Tehdit aktörü, bir kuruma, kişiye ya da sisteme siber saldırı düzenleyen veya düzenleme potansiyeli taşıyan kişi, grup ya da kuruluştur. Türlerine ve motivasyonlarına göre sınıflandırılır.Hedefli Oltalama(Spear Phishing)Hedefli oltalama (Spear Phishing), belirli bir kişi ya da kurum hakkında önceden bilgi toplanarak hazırlanan, kişiye özel ve inandırıcı sahte mesajlarla şifre, para ya da dosya erişimi elde etmeye çalışan oltalama türüdür.Tehdit Avcılığı(Threat Hunting)Tehdit avcılığı (threat hunting), güvenlik araçlarının uyarı üretmesini beklemeden, bir hipotezden yola çıkarak ağda ve cihazlarda fark edilmeden kalmış saldırgan izlerini proaktif olarak arama çalışmasıdır.Siber Suç(Cybercrime)Siber suç, bilgisayar, telefon, internet ya da başka bir bilişim sistemi kullanılarak veya bu sistemlere karşı işlenen suçların genel adıdır. Dolandırıcılık, izinsiz erişim ve veri hırsızlığı en bilinen örneklerdir.Oltalama(Phishing Scam)Oltalama (phishing), dolandırıcıların banka, kargo şirketi ya da kamu kurumu gibi güvenilir bir kaynak taklidi yaparak sahte mesaj, e-posta veya web sitesiyle kişilerin şifre, kart ve kimlik bilgilerini ele geçirmeye çalıştığı dolandırıcılık yöntemidir.Yetki Yükseltme(Privilege Escalation)Yetki yükseltme (Privilege Escalation), bir saldırganın ya da zararlı yazılımın hakkı olandan daha fazla izin elde etmesidir. Sınırlı bir kullanıcı hesabından yönetici ya da sistem yetkisine geçiş tipik örnektir.

İlgili yazılar

E-Ticaret

Trendyol'da Satış Yapmak: Gerekli Belgeler, Başvuru ve Maliyetler

Trendyol'da satış yapmak için şahıs, limited ya da anonim şirketinin, aktif vergi kaydının, fatura kesme altyapının ve şirket adına banka hesabının olması gerekir. Başvuruyu çevrim içi yapar, onay sonrası ürün yüklersin; kârlılık komisyon ve maliyet hesabına bağlıdır.

· 8 dk okuma