ゼロデイ攻撃とは？

ゼロデイ攻撃は、その定義上パッチの適用は不可能ですが、ゼロデイ攻撃の防止とこれらの攻撃の軽減を可能にする方法があります。

脆弱性をスキャンするソリューションでは、ソフトウェアコードに対する攻撃をシミュレートし、コードのエラーを確認し、ソフトウェアアップデートで導入された新しい問題を見つけることができます。ただし、このアプローチではゼロデイエクスプロイトをすべて検知することはできません。また、スキャンだけでは不十分です。企業は、エクスプロイトを防止するために、スキャンとコードのレビューの結果に迅速に対応する必要があります。

パッチ管理：ソフトウェアの脆弱性を発見した直後にソフトウェアパッチを導入することで、攻撃のリスクを減らすことができます。ただし、ハッカーがパッチの導入よりも迅速にエクスプロイトを作成した場合、攻撃を防ぐことはできません。パッチプロセスにかかる時間が長いほど、ゼロデイ攻撃が発生するリスクが高くなります。

入力評価：入力評価、またはデータ評価とは、アプリケーションやユーザーが提供した入力を適切にテストして、不適切な形式のデータがシステムに入るのを防ぎます。脆弱性のスキャンとパッチ管理のプロセスを通じて組織を保護し、新しい脅威にリアルタイムで対応できるようにします。ゼロデイ攻撃を防止する最善の方法の1つは、ネットワークエッジにWebアプリケーションファイアウォール（Webアプリケーションファイアウォール）を導入して受信トラフィックを確認し、セキュリティの脆弱性を標的にする可能性のある悪意のある入力を除外することです。

ゼロデイイニシアチブは、脆弱性を闇市場で販売するのではなく、脆弱性を開示したセキュリティ研究者に報いるプログラムです。その目的は、ハッカーがソフトウェアの問題を発見する前に脆弱性研究者のコミュニティを構築することです。さらに、脆弱性を報告した個人を補償するバグ報奨金プログラムも提供しています。

ゼロデイ攻撃の脅威に警戒し続けるには、企業は戦略を策定する必要があります。

脅威情勢における最新のリスクについてプロアクティブに情報を得ることは、ゼロデイ攻撃の防止に不可欠な第一歩です。これには、既知および未知の脅威をブロックする包括的なセキュリティソフトウェアの導入が含まれます。また、安全でセキュアなオンライン習慣を実践する従業員や、ブラウザやシステムのセキュリティ設定を構成する従業員も含まれます。フォーティネットのFortiGuard Labsチームは、新たな脅威を発見し、フォーティネットのソリューションが組織にセキュリティ問題をもたらす前に、そのような脅威を即座に保護することに尽力しています。

システムを最新の状態にしておくことは、ゼロデイ攻撃のリスクから企業を保護する上で極めて重要です。これには、最新の機能のインストール、古い機能や廃止された機能の削除、ドライバーの更新、バグの修正、セキュリティの潜在的な穴埋めが含まれます。

従来のアンチウイルスソフトウェアでは、ゼロデイ脅威から企業を効果的に保護することはできません。代わりに、企業は未知のゼロデイマルウェアをブロックするソリューションを探す必要があります。フォーティネットの次世代ファイアウォールは、高度な攻撃、マルウェア、脅威を特定する詳細なインスペクション機能を組み合わせることで、これ を実現します。マルウェアをブロックするだけでなく、脅威情勢に合わせて柔軟に進化し、新たな脅威が出現するたびに組織のネットワークを安全に保護します。