APT

特別針對APT威脅的安全防護，Symantec推出了Advanced Threat Protection的解決方案，可從端點、網路與郵件著手偵測APT的活動，並提供事件關聯分析的優先順序，便於處理，也提供矯正修復的機制

國際電腦稽核協會（ISACA）針對全球661名資安專家進行的2015年APT調查顯示，74％受訪者企業被APT攻擊鎖定，28％受訪者曾遭受APT攻擊

今年上半年政府部門最常遇到的2大類APT攻擊手法，第一種利用Dropbox、Google硬碟遠端遙控政府內部傀儡電腦，除非禁止所有雲端儲存服務連線，不然很難解決；第二種則是將利用Dll Sideloading技術，將惡意程式隱匿在正常程式的根目錄下，可以透過檢查應用程式完整性，降低風險

卡巴斯基認為，Duqu 2.0背後的組織的思維領先了現有其他APT攻擊者一個世代。基於Duqu 2.0高明的攻擊技巧及設計思維，以及它沒有竊取財務資訊的跡象，卡巴斯基認為這是一個由國家支持的攻擊行動。

過去APT攻擊鎖定的對象以政府機關為主，但觀察發現，愈來愈多的非政府單位也受到攻擊，政府單位受害比例降至74%，而非政府單位受害比例提高至將近1/4，遭APT攻擊鎖定的產業包括電子製造、PC、醫療等等。且APT攻擊並不限於政府機關、大型企業，也有中小企業遭遇攻擊的案例。

趨勢科技全球核心事業部資深協理張裕敏以美國Target零售業以及南韓核電廠資料外洩事件為例，剖析常見APT攻擊的6大步驟

許多免費網路服務的獲利模式就是販售個人隱私，如何確保隱私與安全，是當務之急。而且許多越來越普及的智慧裝置，意味著駭客可以入侵的標的也變多了

Blue Coat亞太區技術長Matthias Yeo表示，APT攻擊威脅難預防，因應關鍵在於及早發現攻擊入侵根源，才能從源頭加以阻斷，來降低受駭災情。