Zero-day

En zero-day er en sikkerhedssårbarhed, som endnu ikke er kendt af leverandøren, eller som der endnu ikke findes en tilgængelig rettelse til. Begrebet bruges også om angreb, der udnytter en sådan sårbarhed, før virksomheder kan beskytte sig med en almindelig opdatering.

Hvorfor er begrebet vigtigt?

Zero-day-sårbarheder er vigtige, fordi de kan blive udnyttet, før leverandører og sikkerhedsværktøjer har en fuld løsning klar. Det kan give angribere et midlertidigt forspring og gøre traditionelle opdateringsrutiner utilstrækkelige som eneste forsvar.

For virksomheder er zero-day relevant ved internetvendte systemer, browsere, operativsystemer, cloudtjenester, netværksudstyr, kritiske applikationer og leverandørstyring.

Typisk misforståelse

Den mest almindelige fejl er at tro, at virksomheden intet kan gøre, før en opdatering udkommer. Risikoen kan ofte reduceres midlertidigt med adgangsbegrænsning, deaktivering af funktioner, segmentering, overvågning eller andre afhjælpende foranstaltninger.

Eksempel

En leverandør opdager, at en fejl i et internetvendt system allerede bliver udnyttet. Der findes endnu ingen opdatering, så virksomheden begrænser adgangen, deaktiverer den berørte funktion og overvåger systemet, indtil en rettelse er tilgængelig.

Best practice

• Følg leverandørers sikkerhedsvarsler og pålidelige trusselsmeddelelser.

• Kortlæg internetvendte og forretningskritiske systemer.

• Anvend midlertidige afhjælpninger, når en opdatering ikke findes.

• Begræns adgang og rettigheder efter princippet om least privilege.

• Overvåg systemer for usædvanlig aktivitet og tegn på kompromittering.

• Installér og test leverandørens rettelse hurtigt, når den udkommer.