تهدیدات پیشرفته ی پایدار: بررسی و ارایه ی رویکردهای مقابله

همگام با پیشرفت فناوریهای سایبری، تهدیدات و حملات علیه آنها نیز رشد و پیشرفت داشته است. حملات رایانه ای و سایبری ازسرگرمیها و شیطنتهای ساده به سمت جرایم سایبری سازمانیافته و تهدیدات پیشرفته، حرکت کرده است. یکی از این حملات وتهدیدات جدید، تهدیدات پیشرفته ی پایدار هستند که با استفاده از تیمی خبره، سرمایهگذاری کافی و استفاده از سلاحهای سایبری پیشرفته، میتوانند مدتهای طولانی به قربانی خود آسیبهای جدی وارد کرده و یا اطلاعات و دادههای حساس او را به سرقت ببرند. این حملات معمولا علیه اهداف ملی و بعضا علیه سازمانهای مهم انجام میشوند. این حملات تلاش میکنند تا مدت ها ی طولانی فعالیتهای خود را پنهانی انجام دهند و به دلیل پنهان و مصر بودن، امکان شناسایی و مقابله با آنها کم است. در این مقاله به معرفی تهدیدات پیشرفتهی پایدار و مقایسهی آن با دیگر حملات سایبری پرداخته میشود و با جمع بندی منابع مختلف، برخی رویکردهای مقابله با آن بیان میشود. سپس با نگاه به نیازهای بومی، رویکردهایی برای مقابله با حملات پیشرفته ی پایدار، ارایه میشود

کلیدواژه ها:

تهدیدات پیشرفته ی پایدار ، حملات هدفدار ، چرخه ی حیات ، ثبت رویداد ، تحلیل کلان داده