Een exploit is de concrete techniek of code waarmee een aanvaller misbruik maakt van een kwetsbaarheid. Waar de kwetsbaarheid het open raampje is, is de exploit de manier waarop de inbreker daadwerkelijk naar binnen klimt. Zonder exploit is een zwakke plek een risico op papier; met exploit wordt het een echte aanval.
Waarom dit onderscheid handig is: je hoort beide termen vaak samen. Een kwetsbaarheid ontstaat door een fout in software; een exploit is de aanval die daar gebruik van maakt. Zodra er voor een nieuwe kwetsbaarheid een exploit rondgaat, wordt de haast om te updaten groot — want dan kan iedereen met kwade bedoelingen het misbruiken.
Wat dit voor jou betekent: je verdedigt je niet zozeer tegen de exploit zelf, maar tegen de kwetsbaarheid eronder. Door snel te updaten haal je het raampje dicht voordat de exploit z’n werk kan doen. Goede beveiliging (zoals EDR) kan bovendien een exploit-poging herkennen en stoppen, zelfs als er nog geen update is.
Wat OkayICT hierin doet: wij dichten kwetsbaarheden met tijdig updaten en vangen aanvalspogingen op met moderne bescherming.
Meer lezen: Wat is een kwetsbaarheid? · Wat is EDR?
