【かんたん解説】APT（Advanced Persistent Threat）とは？【情報セキュリティマネジメント試験】

はじめに

APT　えいぴーてぃー（Advanced Persistent Threat）

情報セキュリティの世界では、多様な脅威が存在しますが、特に「APT」という単語が注目されています。近年、多くの組織や企業がこのAPT攻撃の対象となり、深刻な被害を受けています。この記事では、試験に出題される可能性のある「APT」についての基本的な知識と、その実際の攻撃手法に焦点を当てて解説します。

APT（Advanced Persistent Threat）とは

APTは「Advanced Persistent Threat」の略で、直訳すると「進行する持続的な脅威」という意味になります。この名の通り、特定の組織や個人を狙い、長期間にわたってサイバー攻撃を続ける手法を指します。一般的なサイバー攻撃とは異なり、APTは継続的かつ複合的に様々な攻撃を仕掛けることが特徴となっています[8]。

APTの特徴とは

APTの大きな特徴はその「持続性」にあります。通常のサイバー攻撃は一時的なものが多いのに対し、APTは特定の目的を持って長期間にわたり攻撃を行います。多くの場合、国家主導の攻撃やスパイ行為を目的としており、その手口は高度で巧妙です[4]。

APT攻撃の手法とは

APT攻撃の手法は多岐にわたりますが、その中でも「社内のPCが遠隔操作型のマルウェアに感染する」という手法がよく取られます[5]。また、攻撃者がDoS攻撃やDDoS攻撃を繰り返し、特定の組織の業務を妨害するケースもあります[1]。

APT攻撃から身を守る方法は

APT攻撃は高度で持続的なため、対策も容易ではありません。しかし、最新のセキュリティソフトの導入や定期的なセキュリティ教育を従業員に実施することで、リスクを低減することができます。また、外部からの不正なアクセスを検知するシステムの導入も効果的です。