Advanced Persistent Threat攻撃は特定の組織や個人を標的とした高度かつ執拗に繰り返される攻撃で、国家や大規模組織の支援の元で行われる場合もある。攻撃者は標的に対する機密情報の不正な入手や情報操作などを目的とし、標的の情報システムに侵入して情報の搾取や改ざんを行う。攻撃は周到な事前調査の上で実行されるため、防御は不特定多数向けの攻撃よりも難しく、情報システムの侵害が発覚するまでの時間が長くなる傾向があり、被害も大きくなりやすい。対策は十分な情報セキュリティ対策に加えて、従業員やサプライチェーン等関係者への情報セキュリティ教育の実施などである。