（北京双洲科技有限公司）

编者按：近年来，国内外网络安全企业频繁参与发布各类高级可持续威胁（APT）组织的报告，对当事国家的政治、经济安全乃至国际关系都造成了一定影响。其中以美国“赛门铁克”、“火眼”，俄罗斯“卡巴斯基”为代表的网络安全公司，是披露APT组织的主力军。当前，网络安全产业已经不仅仅对国家网络经济发展具有重要推动作用，其已经能够对国家政治、国土安全和国际关系造成不可忽视的重要影响，有必要从中总结经验做法，为国家网络安全产业发展和网络空间治理提供借鉴。

1.国外网络安全公司曝光APT组织的基本情况

1.1 网络安全公司成为披露APT组织信息的主渠道

目前，发布APT组织信息的机构主要有三类。首先，网络安全公司是当前曝光APT组织的主要力量。随着新兴资本与情报界人才大量流入更具规模和能力的网络安全行业，世界范围内已经有众多企业拥有足以同政府情报和执法部门相媲美的数据情报收集与分析水平，对APT组织具有更为强大的分析追踪能力。其次，大型企业的安全机构或部门是曝光APT攻击的新兴力量。目前，一些知名企业纷纷组建技术实力强大的安全团队，以应对日益严峻的网络安全形势。例如，谷歌的安全团队早在2014年就先于“火眼”公司发现了与俄罗斯政府有关系的黑客组织APT28。2017年4月份，普华永道的网络安全部门与世界第三大军工企业BAE系统公司配合英国国家网络安全中心披露了APT10黑客组织的情况，并称该黑客组织来自中国。……