Christophe Auberger

APT : détecter l’espion qui est dans votre système d’information

APT : détecter l’espion qui est dans votre système d’information

Que signifie le fait d’être la cible d’une Menace Persistante Avancée (APT ou Advanced Persistent Threat en anglais) ? Sans aucun doute, les APT sont des menaces beaucoup plus subtiles, intelligentes et dangereuses que les précédentes qui étaient aléatoires et généralement moins sophistiquées. Quoique pas complètement nouvelles, ces pratiques des cybercriminels nécessitent une approche différente pour s’en prémunir. La nouveauté fondamentale est qu’elles obligent à un constat alarmant de premier abord : il est impossible de garantir qu’aucun élément du système d’information ne sera jamais compromis. Partant de là, il n’est plus possible de considérer comme un paradigme la confiance…

Lire la suite