Een zero-day is een kwetsbaarheid waarvoor nog geen patch bestaat. Aanvallers weten het eerder dan uw leverancier. De vraag is niet óf het u treft, maar wanneer.
Waarom zero-days zo gevaarlijk zijn
Traditionele beveiligingsmaatregelen (patching, signatures) werken niet tegen onbekende kwetsbaarheden. Uw detectie en respons zijn uw enige verdediging.
- Geen patch beschikbaar op het moment van aanval
- Antivirussoftware herkent de aanval niet
- Aanvallers hebben vaak weken voorsprong
- Supply chain-aanvallen via leverancierssoftware
Voorbereiding op het onbekende
Segmentatie, anomaliedetectie, incidentresponsplannen en regelmatige oefeningen zijn uw beste verdediging. Plan voor het scenario ‘we zijn gehackt, we weten het niet’.
Meer weten of direct aan de slag?
Oefen cyber-crisisrespons in een realistische simulatie: Incompany crisissimulatie.
