Sıfırıncı gün açığı
Üreticinin henüz bilmediği ya da yaması henüz yayımlanmamış, bu yüzden savunanların hazırlık için hiç zamanı olmadan istismar edilen açık.
- 01
Neden önemli?
Sıfırıncı gün açıklarına karşı yama ile korunmak mümkün değildir; bu yüzden tek bir önleme güvenmeyen katmanlı savunma önem kazanır. Ağ ayrımı, en az yetki, davranış tabanlı izleme ve iyi yedekler, açık kapanana kadar zararı sınırlar. Yama yayımlandığında da hızla uygulanması gerekir.
- 02
Örnek
Yaygın kullanılan bir dosya paylaşım ürününde yamanmamış bir açık, saldırganlar tarafından kullanılırken fark edilir. Ürünü kullanan şirketler yama gelene kadar sunucuyu internete kapatır ve günlükleri şüpheli erişim için inceler.
- 03
Sık yapılan hata
Her güvenlik sorununu sıfırıncı gün saldırısı sanmak. İhlallerin büyük kısmı yaması aylardır yayımlanmış bilinen açıklardan olur; önce temel güncellemelerin düzenli yapıldığından emin olunmalıdır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.