L’APT (Advanced Persistent Threat) est une forme d’attaque connue depuis 2009, qui vise une cible d’entreprise déterminée et qui utilise tous les moyens possibles pour « exfiltrer » ses données confidentielles. Sur le principe, elle exploite des techniques classiques, mais c’est l’enchaînement de ces techniques qui est difficile à « comprendre », qui peut prendre des semaines, voire des mois. Les attaques Aurora de 2009, mais aussi Stuxnet en 2012 étaient des APT.