// Glossario IT
Advanced Persistent Threat (APT)
Un attacco sofisticato, prolungato nel tempo e mirato, condotto tipicamente da gruppi organizzati con risorse significative.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un APT (Advanced Persistent Threat) descrive un attacco condotto da un gruppo organizzato e ben finanziato, spesso legato a stati o a organizzazioni criminali strutturate, che si infiltra in un'organizzazione bersaglio e vi rimane nascosto per settimane o mesi, muovendosi con cautela per raccogliere informazioni o mantenere accesso senza essere scoperto.
Perché conta
A differenza di un attacco opportunistico che cerca un guadagno rapido, un APT persegue obiettivi strategici a lungo termine: spionaggio industriale, accesso continuativo a infrastrutture critiche, raccolta prolungata di informazioni sensibili. Rilevarlo richiede capacità di threat hunting attivo e analisi comportamentale, perché gli strumenti di sicurezza tradizionali basati su firme note spesso non bastano contro tecniche così mirate e pazienti.