Difficile de parler de menaces APT (Advanced Persistent Threat) sans répéter des choses maintes fois évoquées. Plutôt que de dresser une nouvelle fois le portrait robot d’une APT, intéressons-nous aux moyens pour préparer son réseau à faire face à ce type d’attaques. L’une des leçons majeures que nous avons apprises au sujet des APT est qu’il n’y a pas de protection à 100% ni de solutions miracles pour y répondre. Un constat plutôt pessimiste qui peut pousser à se demander s’il est encore utile de faire des efforts pour se protéger des APT, si la guerre est perdue d’avance ?

Aujourd'hui Internet est le principal vecteur de menaces pour l'entreprise, qu’il s’agisse de menaces massives ou ciblées. Cela concerne toutes les formes d’utilisation d’Internet, aussi bien les sites web classiques, l’Internet 2.0 avec des pages web dynamiques, les applications web et utilisant le Cloud, les réseaux sociaux etc…