在不断演化的网络安全领域，会出现比高级持续性威胁（AdvancedPersistentThreat，APT）更具挑战性的对手，但现在所做的事情，就是要改变。改变用户应对APT攻击时的无奈、改变业内分散片面的堆叠式组合方案、改变数据泄露“常态化”的现状。往事历历在目，由于Google的一名员工点击了即时消息中的一条恶意链接，导致这个搜索引擎巨人的网络随后被渗透，在几个月后安全风险得到修补时，Google发现大量的系统数据已经被窃取。这绝不是孤立事件，一系列APT事件随后浮出水面，这包括伊朗布什尔核电站遭到Stuxnet蠕虫攻击、几大跨国能源公司遭到“有组织、手法隐蔽、有针对性”的攻击，以及RSASecurID技术及客户资料被窃取后的连锁反应。
【近些年有影响的APT攻击案件】
此后一段时间里，用户们在期盼，厂商们在努力，业内在一同探索最有效的、有针对性的防护解决方案，但它却没有出现。这让借助APT攻击方法的犯罪组织更加猖狂：美国Target超市一亿笔客户资料被窃取贩卖、中国台湾地区20个与经济相关的机构受到APT攻击、美国家得宝16家家装建材连锁卖场的6000万笔客户资料失窃、eBay遭到神秘黑客的攻击、iCloud泄露出大量好莱坞影星私密照片、索尼影视大量商业机密在APT攻击中遭泄露、美国“最大”的健康保险公司之一Anthem成为医疗行业中“最大”的APT攻击受害者。《趋势科技2015年及未来安全预测》中提到：APT攻击将会像普通病毒攻击一样普遍！
威胁逼近，APT攻击数量呈指数级增长，并逐渐演变成了各种社会工程学攻击与各类零日（0day）漏洞利用的综合体。它不仅影响着网络安全防御体系的演化，也对企业与个人产生了意想不到的影响，这包含如下四个方面：
1．意想不到的企业战略影响。一旦被APT攻击事件缠身，核心数据泄密，势必造成知识产权的流失，将在技术、业务、市场、客户等方面发生连锁反应，侵蚀企业的市场价值（若黑客攻击并盗取上市公司的事件一旦被公布，必会影响企业股价、导致企业品牌价值流失），这会影响企业发展战略目标的实现。
2．意想不到的成本影响。2014年Ponemon研究所的调查显示，APT攻击是大多数受访企业的最大的安全威胁，特别是随着企业转移数据到云计算和混合云基础设施后，单次定向攻击对大型组织造成的平均损失高达590万美元。意想不到的成本还包括攻击所造成的诉讼、罚款、治理及调查成本。
3．意想不到的职业生涯影响。一家被APT攻击成功入侵并盗取数据的企业，上至CEO、CIO、CTO，下至普通技术人员或业务职员，都可能在非自愿信息泄漏情形下成为“替罪羊”，对其职业生涯造成的不利影响是巨大的。如今，人们对APT和黑客相关攻击的担忧已经越来越“高”，例如：美国前国务卿希拉里?克林顿使用私人电子邮件处理公务的“电邮风波”也波及了美国总统奥巴马。
4．意想不到的连带危险。APT攻击的受害者会把这种危险带给周边的人，这可能是信任你的客户、忠诚员工或是合作多年的伙伴带来的潜在风险。黑客通过公开信息链条和元数据分析，可能会在个人社交、企业生态圈和第三方访问中展开数据收集和恶意代码植入操作。
APT采用定制化的手段、利用社会工程学，有计划、有组织的持续窥探目标网络弱点，长期潜伏并窃取核心机密数据，这让越来越多的企业处于危险境地。更可怕的是，APT攻击会演化成为普遍的网络犯罪，让更多的企业处于安全风险之中。所以，预知APT威胁将会来自哪里，察觉威胁具备怎样的特征，进而采取与之对应的防御战略，将具有重大意义。
作为全球服务器安全、虚拟化及云计算安全领导厂商，趋势科技长期跟踪、收集、分析、治理遍布全球的APT攻击，帮助用户共渡难关。趋势科技相信：“未知的威胁总是令人恐惧，但当它们被彻底揭露之后，努力寻找到最佳的防御手段则会帮助用户重拾信心。”而这也是趋势科技发布《演化的APT治理战略白皮书》的主要目的。
本白皮书的内容包含：APT攻击的原理剖析、趋势科技演化的APT治理战略（CustomDefense）、“螺旋迭代”的APT治理模式、APT攻击整体解决方案、能够有效抑制APT攻击的新一代深度威胁发现平台（DeepDiscovery），以及趋势科技资深网络安全工程师和顶尖级白帽黑客的建议。全力打造零风险网络世界的核心，将为“3C理论”提供重要的技术、产品以及解决方案支撑并且有利于帮助企业用户消除数据泄露“常态化”的危险现状。分享下载链接：http://www.trendmicro.com.cn/cloud-content/cn/pdfs/20150624.pdf 
