APT
Menaces APT : comprendre le cycle d'intrusion et les indicateurs clés
Les groupes APT (Advanced Persistent Threats) combinent ingénierie sociale, accès initial, mouvement latéral et exfiltration. L'ANSSI et le CERT-FR documentent des campagnes ciblant l'État et les opérateurs essentiels.
Un APT ne « pirate » pas un système : il le compromet par étapes. Phishing ou VPN exposé pour l'accès initial, escalade de privilèges, mouvement latéral via Active Directory, puis persistance et exfiltration. Cartographier ces étapes permet de placer des détecteurs là où ça compte : authentifications anormales, comptes de service, sorties DNS/HTTPS inhabituelles. Le RSSI Virtuel priorise la réduction de la surface d'attaque (MFA, segments, patch) et un plan de réponse aligné sur les référentiels ANSSI.
La méthode MiliSec
Ce que nous appliquons chez nos clients RSSI Virtuel :
- Log authentications and service accounts.
- Hunt lateral movement, not just malware.
- Map crown-jewel access paths.
Pour aller plus loin
Les APT ne cherchent pas la faille rare, ils cherchent la configuration par defaut et le compte oublie.
La detection gagne a instrumenter les etapes a forte valeur : authentifications anormales et mouvement lateral.
Besoin d'un RSSI Virtuel ?
Notre veille alimente nos recommandations de conformité. Contactez-nous pour un diagnostic.
Demander un audit