Zespół szkodliwych działań w cyberprzestrzeni o wspólnych cechach, często prowadzonych przez jedną osobę albo grupę, wymierzonych w konkretne cele przez dłuższy czas. Tą nazwą określa się też same grupy.
Definicja za glosariuszem australijskiej agencji ASD: celem są zwykle organizacje prywatne, państwa albo jedne i drugie, z pobudek biznesowych lub politycznych. W decyzji Rady UE 2020/1127 występują np. „APT10” i „APT38/Lazarus Group”.1,2
Więcej w karcie operacji: NotPetya.
Źródła
- Australian Signals Directorate (cyber.gov.au), Glossary: Advanced persistent threat (APT)
- Rada Unii Europejskiej, Decyzja Rady (WPZiB) 2020/1127 z 30 lipca 2020 r. (sankcje za cyberataki), motywy i załącznik
Sprawdzono: 3 listopada 2026