駭客有時候不靠硬幹，靠的是「慢慢滲透」和「騙你點下去」。今天介紹兩種企業最害怕的威脅：

• APT：進階持續性威脅（Advanced Persistent Threat）
• 社交工程（Social Engineering）

一、APT 是什麼？

APT（Advanced Persistent Threat）中文叫進階持續性威脅，是一種針對特定目標（企業或政府）的長期、隱密性攻擊。

特徵有三：

APT 攻擊流程（常見五步）：

1. 偵察（Reconnaissance）：研究目標、蒐集員工資訊
2. 初始入侵：用釣魚信或漏洞滲透
3. 建立後門：設置木馬程式、植入惡意程式
4. 橫向移動：在內部網路橫向探索、提權
5. 資料外洩或破壞：竊取機密、癱瘓系統或勒索

例子：Stuxnet 攻擊伊朗核能設施、SolarWinds 供應鏈事件等。

二、社交工程（Social Engineering）

社交工程是利用人性的攻擊手法。駭客不攻擊電腦，而是騙你幫他開門。

常見手法：

重點：社交工程攻擊無需技術門檻，靠人性漏洞取勝！

三、APT vs 社交工程 比一比

四、防範策略整理

✨ 小結

APT 和社交工程是一外一內的雙重危機：

• APT 靠時間與技術慢慢潛入
• 社交工程靠人性的破口快速入侵

資安不只是裝軟體，更需要人與制度的防守！