חולשת Zero Day (Zero Day Vulnerability)

חולשה לא ידועה ולא מתוקנת

מהי חולשת Zero Day?

חולשת Zero Day היא ליקוי אבטחה שאינו ידוע לספק או שאין לו תיקון זמין בזמן הגילוי. מכיוון שהיא טרם תוקנה, הוא מהווה סיכון גבוה לניצול.

חולשות Zero Day מנוצלות לעתים קרובות בקמפיינים מתקדמים מתמשכים (APT) ומתקפות מתוחכמות.

למה משמשת חולשת Zero Day?

חולשות Zero Day משמשות את התוקפים כדי לעקוף את בקרות האבטחה ולהשיג גישה לפני שניתן ליישם הגנות. הם בעלי ערך רב במתקפות ממוקדות ובריגול סייבר.

ארגונים מפחיתים סיכוני Zero Day באמצעות הגנה מעומק, מודיעין איומים וניטור לאינדיקטורים לתקיפה (IOA) באמצעות כלים כגון EDR ו-SIEM.

אולי יעניין אותך

גיבוב (Hashing)
טרנספורמציה חד-כיוונית
Hashing הופך נתונים לערכים קבועים. למדו כיצד הוא מגן על שלמות ותומך באבטחה.
FedRAMP (Federal Risk and Authorization Management Program (FedRAMP))
תקן אבטחת ענן של ממשלת ארה"ב
FedRAMP קובע תקני אבטחה עבור שירותי ענן בממשלה. למדו כיצד זה מבטיח ציות והגנה.
אפס אמון (Zero Trust)
לא סומכים כברירת מחדל, תמיד מאמתים
אפס אמון מבטל אמון אוטומטי ברשתות. למדו כיצד המודל מחזק את האבטחה ומצמצם סיכונים.

שים לב!
כל שימוש באתר מחייב קודם כל הסכמה לתנאי השימוש, מדיניות הפרטיות ומדיניות העוגיות שלנו.
במידה ואינך מסכים לכולם ובמלואם, אל תשתמש באתר זה.