Sihtotstarbeline rünnak

Sihitud rünnak on teatud tüüpi pahatahtlik kübertegevus, mis on suunatud konkreetsele isikule või organisatsioonile. See on sageli rohkem isikupärastatud kui üldine küberrünnak ning see võib andmetele, teenustele või füüsilistele ressurssidele volitamata juurdepääsu saamiseks kasutada selliseid tehnikaid nagu pahavara, andmepüük ja pahatahtlikud võrgusündmused. Üldiselt võtab sihitud rünnakute sooritamine rohkem aega ja vaeva kui laialt levinud rünnak.

Suunatud rünnakud erinevad tavaliselt üldistest või laiaulatuslikest rünnakutest, kuna vastane valib ohvri, ligipääsetavad ressursid, juurdepääsumeetodid ja rünnaku eesmärgid. Seda mõistet kasutatakse sageli seoses selliste teemadega nagu spionaaž, sabotaaž, poliitiliste aktivistide tegevus, identiteedivargus, piraatlus ja väljapressimine.

Populaarne näide sihitud rünnakust on oda andmepüük. See rünnak hõlmab e-kirjade saatmist, mis on loodud organisatsiooni teatud isikute sihtimiseks, sageli selleks, et saada juurdepääs privilegeeritud teabele. Sihitud rünnakud toimuvad sageli mikrokampaaniate vormis, kus ründaja sihib teatud meeskondi või rühmitusi.

Organisatsioone ja üksikisikuid julgustatakse sihitud rünnakute vastu võitlemiseks kasutama turvameetmeid, sealhulgas võrkude ennetavat jälgimist ja tugevat turvapoliitikat. Samuti on oluline pahatahtlikud allikad kiiresti tuvastada, et piirata kahju ja vähendada sihitud rünnaku mõju.