Advanced Persistent Threat (APT, pol. „zaawansowane trwałe zagrożenie”) – kompleksowe działania organizacyjne, których autorstwo przypisuje się zazwyczaj dużym grupom przestępczym, organizacjom o wysokim poziomie profesjonalizacji, a nawet państwom prowadzącym długofalowe kampanie ukierunkowane na uzyskanie nieautoryzowanego dostępu do krytycznych zasobów informatycznych i ich niezauważalne wykorzystywanie przez długi czas.
Termin ukuto w Siłach Powietrznych Stanów Zjednoczonych około 2006 roku, a do powszechnego obiegu wszedł po ujawnieniu ataku na Google (operacja „Aurora”, 2010) i publikacji raportu firmy Mandiant o chińskiej grupie APT1 (2013). Mianem grup APT określa się też same zespoły stojące za tego rodzaju kampaniami.
Definicja i charakterystyka Według definicji amerykańskiego instytutu standaryzacyjnego NIST APT to przeciwnik dysponujący zaawansowaną wiedzą specjalistyczną i znacznymi zasobami, które pozwalają mu realizować cele przy użyciu wielu wektorów ataku (m.in. cybernetycznych, fizycznych i opartych na wprowadzaniu w błąd), wielokrotnie ponawiać próby przez długi czas, dostosowywać się do działań obrońców i utrzymywać poziom dostępu potrzebny do realizacji celów.