Kibernetska obramba 2025 — izziv ranljivosti ničtega dne

Leta 2025 velik del kibernetskih napadov izkorišča ranljivosti “ničtega dne” — varnostne napake, za katere proizvajalec (Microsoft, Apple, Linux) še ne ve. Napadalec odkrije napako in jo izkoristi za napad, preden proizvajalec izda popravek — od tod ime “ničti dan” (0 dni za popravek). Kako se zaščititi pred nečim, česar proizvajalec sploh še ne pozna?

Primer napada ničtega dne

Napadalec odkrije, da sistem Windows vsebuje napako — če ustvarite 1000 datotek s posebej oblikovanimi imeni, se sistem sesuje. Napadalec izkoristi to napako za napad — žrtvam pošlje datoteke, sistem se sesuje. Microsoft za napako še ne ve. Popravek pride šele 6 mesecev pozneje. Dokler popravek ni na voljo, so milijoni računalnikov ranljivi.

Zaščita pred napadi ničtega dne

(1) Spremljanje vedenja — sistem EDR nadzoruje, kaj se dogaja (tudi če je napaka neznana, EDR zazna sumljivo dogajanje); (2) izolirano okolje (sandboxing) — nove datoteke se izvajajo v izoliranem okolju, da se preveri njihovo delovanje; (3) segmentacija omrežja — če je sistem ogrožen, ima napadalec dostop le do majhnega dela omrežja, ne do celote.

Želite preveriti, kako je vaša organizacija pripravljena na neznane grožnje? Rezervirajte brezplačen uvodni pogovor s CISO strokovnjakom. Preverite več tukaj.