Wissen
–
Advanced Persistent Threat (APT)
Eine APT (Advanced Persistent Threat) ist ein gezielter, langfristig angelegter Cyberangriff durch gut ausgestattete Akteure — oft mit staatlichem oder organisiertem Hintergrund. Anders als opportunistische Angriffe ist eine APT auf Dauer und Unauffälligkeit ausgelegt: Die Angreifer wollen möglichst lange unentdeckt im Netzwerk bleiben.
Beschreibung
Einfach erklärt Die meisten Angriffe sind wie ein schneller Einbruch. Eine APT ist das Gegenteil: ein Spion, der einzieht und bleibt. Die Angreifer nehmen sich Zeit, verhalten sich unauffällig und verfolgen ein konkretes Ziel — Spionage, Sabotage oder langfristigen Zugriff. Gerade diese Geduld macht sie gefährlich.
Funktion
Einfach erklärt Die meisten Angriffe sind wie ein schneller Einbruch. Eine APT ist das Gegenteil: ein Spion, der einzieht und bleibt. Die Angreifer nehmen sich Zeit, verhalten sich unauffällig und verfolgen ein konkretes Ziel — Spionage, Sabotage oder langfristigen Zugriff. Gerade diese Geduld macht sie gefährlich.
Mehr Informationen
Wozu es dient und wo die Grenze liegt Weil APTs keine bekannten Muster hinterlassen, hilft signaturbasierte Erkennung nur begrenzt. Wirksamer ist die Verhaltensanalyse: Eine APT muss sich irgendwann bewegen und kommunizieren — und erzeugt dabei Spuren im Netzwerkverkehr, die vom normalen Betriebsbild abweichen. Solche Abweichungen macht NDR sichtbar.
Veröffentlichkeitsdatum: 05.11.2026