Attaquant sophistiqué, souvent étatique, menant des intrusions ciblées, discrètes et durables, à des fins d'espionnage ou de sabotage.
L'expression menace persistante avancée désigne à la fois un type d'attaque et l'acteur qui la mène, généralement un groupe disposant de moyens importants, souvent lié à un État ou agissant pour son compte. Trois traits la caractérisent. Elle est avancée, car elle mobilise des compétences techniques élevées et parfois des vulnérabilités inédites. Elle est persistante, car l'attaquant cherche à s'installer durablement dans le système ciblé, parfois pendant des mois ou des années, en restant le plus discret possible. Elle est enfin une menace organisée et déterminée, poursuivant des objectifs précis, espionnage économique ou politique, vol de propriété intellectuelle, préparation d'un sabotage. Contrairement à la criminalité opportuniste qui frappe au hasard, l'APT choisit sa cible et adapte patiemment ses méthodes. Pour l'assurance, ces attaques posent des difficultés singulières, car leur sophistication déjoue les défenses standard, leur durée allonge le temps de présence et donc l'ampleur des dommages, et leur fréquente origine étatique soulève la question de l'attribution et de l'application possible des exclusions de guerre ou d'acte d'autorité, faisant de l'APT un point de friction récurrent entre assurés et assureurs.
Un groupe APT s'introduit discrètement dans le réseau d'un industriel stratégique et y demeure dix-huit mois, exfiltrant lentement des secrets de fabrication. La découverte tardive révèle l'ampleur du vol et ouvre un débat sur l'origine étatique de l'attaque.
APT, advanced persistent threat, menace persistante avancée