コンピューターで、ソフトウエアやシステム上にセキュリティーホールが見つかった際、それを修正するパッチが配布されたり、対応策がとられたりする前に、その脆弱性を狙って攻撃するのが、ゼロデイ攻撃（zero-day attack）です。
なぜ「ゼロデイ」と呼ばれるのでしょう。発見から対策までの期間に関係しています。脆弱性が発見されてから、その情報が公開され、対策が施されるまでの期間が、「0日」だからです。
対策がない状態について、まだ対策が何もされていないため、「ゼロデイ」攻撃と呼ばれます。では、このゼロデイ攻撃の特徴は、どんなものでしょう。
発見が困難です。新たな脆弱性であるため、既存のセキュリティ対策では検知が難しいことが多いからです。また、対策がされていないため、攻撃が成功した場合、大きな被害をもたらす可能性があります。
標的型攻撃に利用されることが多いのも特徴です。特定の組織や個人を狙った攻撃に使われるケースが多く、高度な技術力が必要とされます。次に、ゼロデイ攻撃の例を紹介します。
ランサムウェアがあります。重要なデータを暗号化し、復号の代わりに身代金を要求するマルウェアです。情報漏洩のこともあります。企業の機密情報や個人情報が外部に流出します。
システムの乗っ取りも起ります。システムの制御権を奪われ、不正な操作が行われる。では、ゼロデイ攻撃から身を守るには、どうすればいいでしょうか。
例えば、ソフトウェアのアップデートが対策になります。最新のセキュリティパッチを適用し、脆弱性を修正します。もしくは、セキュリティソフトの導入を検討します。リアルタイムでマルウェアを検知し、侵入を防ぎます。
従業員へのセキュリティ教育も効果があります。フィッシング詐欺などの対策を徹底する。加えて、多層防御を行います。ファイアウォールや侵入検知システムなど、複数のセキュリティ対策を組み合わせます。
ゼロデイ攻撃の脅威を見てみましょう。ゼロデイ攻撃は、企業だけでなく、個人にとっても大きな脅威です。一度被害に遭うと、復旧に多大な時間とコストがかかる場合があります。
以上をまとめると、ゼロデイ攻撃は、最新のセキュリティ技術でも防ぎきれない非常に高度な攻撃です。しかし、適切な対策を講じることで、リスクを最小限に抑えることができます。