APT攻撃（Advanced Persistent Threat）

APT攻撃（Advanced Persistent Threat）とは、サイバー攻撃の一種で、一定の明確な目標の元に、特定の組織や個人をターゲットにして、持続的に行われる攻撃のことをいいます。

APTは、金銭的な利益や犯罪目的、愉快犯というより、スパイ行為や妨害工作を行うタイプの攻撃です。複数の既存の攻撃方法を組み合わせて、特定のコンピューターシステム（例えば国家や企業など）へ侵入し、機密情報を盗んだり改ざんしたり、またはシステム自体を破壊するなど、産業スパイや国家機関による活動の一環とも考えられています。

事例としては、2010年に多くの企業がIEの脆弱性を利用してンピューターシステムに侵入され、特に Googleがメールアカウントやパスワードを盗まれるといった甚大な被害にあった「Operation Aurora」を挙げることができるでしょう。

APT攻撃は国家や組織が情報を盗むことを目的に行うケースが多く、例えば、ウイルスソフトでは対応できないコンピューターウイルスを新たに開発して送り込んだり、内部の者にしかわからない固有名詞や隠語を使ってウイルスを添付したメールを送るなど、やり口が巧妙なのも特徴の一つです。

そのため、対策としては、一つの方法ではなく、複数の防御方法を組み合わせるなど多層的に行う必要があるでしょう。APT攻撃の目的な主に「情報を盗む」ところにあるので、対策をしっかりとって被害が出ないようにすることが大事です。