Sách chuyên khảo Phát hiện tấn công có chủ đích: từ lý thuyết đến thực hành

Tấn công có chủ đích (APT - Advanced Persistent Threat) đã được phát triển từ lâu và đang trở thành mối đe dọa thường trực đến các hệ thống công nghệ thông tin của các tổ chức, các quốc gia trên thế giới. Nếu như trước kia kỹ thuật tấn công này được sử dụng để tấn công vào các cơ sở dữ liệu quan trọng của các tổ chức thì ngày nay tấn công APT được phát triển để thực hiện các mục tiêu cao cấp hơn gây nhiều thiệt hại hơn cho các cơ quan chính phủ, các quốc gia. Chính vì mức độ nguy hiểm và thiệt hại của các chiến dịch tấn công APT gây ra cho các nạn nhân ngày càng lớn nên hầu hết các quốc gia, các cơ quan trọng yếu, chính phủ đều cố gắng phát hiện và ngăn chặn sớm kỹ thuật tấn công này.