חולשת Zero Day (Zero Day Vulnerability)

חולשה לא ידועה ולא מתוקנת

מהי חולשת Zero Day?

חולשת Zero Day היא ליקוי אבטחה שאינו ידוע לספק או שאין לו תיקון זמין בזמן הגילוי. מכיוון שהיא טרם תוקנה, הוא מהווה סיכון גבוה לניצול.

חולשות Zero Day מנוצלות לעתים קרובות בקמפיינים מתקדמים מתמשכים (APT) ומתקפות מתוחכמות.

למה משמשת חולשת Zero Day?

חולשות Zero Day משמשות את התוקפים כדי לעקוף את בקרות האבטחה ולהשיג גישה לפני שניתן ליישם הגנות. הם בעלי ערך רב במתקפות ממוקדות ובריגול סייבר.

ארגונים מפחיתים סיכוני Zero Day באמצעות הגנה מעומק, מודיעין איומים וניטור לאינדיקטורים לתקיפה (IOA) באמצעות כלים כגון EDR ו-SIEM.

אולי יעניין אותך

ICANN (Internet Corporation for Assigned Names and Numbers (ICANN))
ניהול שמות דומיין גלובלי
ICANN שולט בשמות מתחם ומערכות DNS. למדו כיצד הוא תומך באבטחת אינטרנט וביציבות.
בקרות מנהלתיות (Administrative Controls)
אבטחה מבוססת מדיניות ותהליכים
בקרות מנהליות מגדירות מדיניות ונהלים לאבטחה. למדו כיצד הם תומכים בממשל ובציות.
תהליך עסקי קריטי (Critical Business Process, CBP)
התהליכים שמחזיקים את הארגון פעיל
תהליך עסקי קריטי מגדיר את הפעילות החיונית לארגון. הבנתו מאפשרת תעדוף נכון של התאוששות והגנה.

שים לב!
כל שימוש באתר מחייב קודם כל הסכמה לתנאי השימוש, מדיניות הפרטיות ומדיניות העוגיות שלנו.
במידה ואינך מסכים לכולם ובמלואם, אל תשתמש באתר זה.