Zero-Day Exploit

Een Zero-Day Exploit is een aanval die een tot dan toe onbekende of nog niet gepatchte kwetsbaarheid uitbuit. De term geldt als bijzonder kritiek omdat getroffen organisaties op het moment van de aanval vaak geen directe technische tegenmaatregel voorhanden hebben. Aanvallers gebruiken zero-day exploits vaak gericht om ongemerkt systemen binnen te dringen of grote schade aan te richten. Voor verdedigers betekent dit dat gedragsgebaseerde detectie, hardening en snel reactievermogen des te belangrijker worden.

Niet elke zero-day leidt automatisch tot een grote campagne, maar het risico is hoog vanwege de korte waarschuwingstijd. Organisaties moeten daarom zowel hun kwetsbaarheidsprocessen als hun detectie- en responsvermogen versterken. Ook dreigingsinformatie en snel patchmanagement spelen een grote rol zodra een kwetsbaarheid bekend wordt. Automated Security Validation kan helpen beschermingsmaatregelen voortdurend te toetsen aan realistische aanvalsscenario's.

Zie ook: Vulnerability Management, Threat Intelligence en Breach Prevention.