APT (menace persistante avancée)
advanced persistent threat · menace persistante avancée · mode opératoire d’attaque · MOA · intrusion set · attaquant étatique
Groupe d’attaquants très organisé, souvent lié à un État, qui s’introduit durablement et discrètement dans un réseau ciblé pour espionner, voler des secrets ou préparer un sabotage.
En pratique
« Avancée » désigne les moyens (outils sur mesure, failles zero-day, hameçonnage ciblé), « persistante » la volonté de rester des mois sans être repéré. Ces groupes visent administrations, défense, recherche ou énergie, mais aussi des PME sous-traitantes, plus faciles à pénétrer, pour remonter vers leurs grands clients. L’ANSSI parle de « modes opératoires d’attaque » ; la base MITRE ATT&CK documente leurs techniques pour aider les défenseurs.
Le 29 avril 2025, la France a attribué au renseignement militaire russe (GRU) le mode opératoire APT28, utilisé depuis 2021 pour cibler ou compromettre une dizaine d’entités françaises, dont une organisation sportive liée aux Jeux de Paris 2024. Ce même mode opératoire avait servi au sabotage de TV5Monde en 2015.
Comment s’en protéger
- Superviser les équipements de bordure et centraliser les journaux pour détecter les présences discrètes.
- Appliquer le moindre privilège et protéger tout particulièrement les comptes d’administration.
- Exiger des garanties de sécurité des prestataires qui accèdent à votre réseau.
- Suivre les publications du CERT-FR et le renseignement sur les menaces propre à votre secteur.
