Een zero-day is een kwetsbaarheid in software die nog niet bekend is bij de maker — of waarvoor nog geen update bestaat. De naam verwijst naar het feit dat de maker “nul dagen” heeft gehad om het te repareren voordat het misbruikt kan worden.
Waarom dit extra gevaarlijk is: bij een gewone kwetsbaarheid is er meestal al een update; bij een zero-day nog niet. Aanvallers die zo’n onbekend gat kennen, kunnen toeslaan voordat er een oplossing is. Gelukkig zijn zulde gerichte aanvallen zeldzamer dan het misbruik van allang bekende, maar niet-geïnstalleerde updates.
Hoe je je toch wapent: je kunt niet updaten wat nog niet bestaat, maar gelaagde beveiliging helpt. Moderne bescherming (EDR) die op verdacht gedrag let, kan een aanval herkennen ook zonder de specifieke kwetsbaarheid te kennen. En snel updaten zodra er wél een oplossing is, blijft cruciaal.
Wat OkayICT hierin doet: wij zetten gelaagde, gedragsgerichte beveiliging in en updaten razendsnel, zodat ook onbekende aanvallen worden opgevangen.
Meer lezen: Wat is een kwetsbaarheid? · Wat is EDR?
