ゼロデイ攻撃

ゼロデイ攻撃は、ベンダーがまだ把握しておらず、修正も存在しないソフトウェアの脆弱性を狙います。「ゼロデイ」とは、ベンダーがその欠陥に対処できた日数を指します。すなわちゼロです。こうした攻撃コードは、正規の市場 (バグ報奨金) と闇市場の双方で非常に高い値がつきます。

ゼロデイ攻撃がとくに危険なのは、シグネチャに頼る従来型の防御では未知の攻撃を検知できないからです。国家による諜報活動のような標的型攻撃にも、ブラウザや OS の脆弱性を突く広範な攻撃にも使われます。

個人がゼロデイ攻撃そのものを防ぐことはできませんが、層をなす防御で影響を抑えられます。ソフトウェアを更新し続けること (発見後は修正が速く出ます)、ネットワークを分割すること、振る舞い検知を導入すること、そして認証情報の衛生を保つことです。最初の侵入がゼロデイで成功しても、横方向の移動は制限されます。