ゼロデイ攻撃は、メーカーがまだ修正版を出していない（＝対策できる日が「0日」の）脆弱性を突く攻撃です。更新しようにも修正版がないため、アップデートだけでは防げません。ただし実際の被害の多くは、修正版が出ているのに更新していない「Nデイ」の脆弱性から起きています。
ゼロデイ攻撃への備え
- 多層防御：1つの弱点を突かれても、権限の分離やネットワークの分割で被害を広げない（解説）
- 検知：EDRやログ監視で、侵入後の不審な動きに早く気づく（解説）
- 回避策（ワークアラウンド）：修正版が出るまで、メーカーが示す設定変更や機能の停止で影響を減らす
- 情報収集：JVNや各メーカーの注意喚起を毎日確認する（解説）
まずは「Nデイ」をなくす
攻撃者にとってゼロデイの脆弱性は手に入れにくく貴重です。多くの攻撃者は、修正版が公表された脆弱性を、更新していない機器に対して大量に試す方が簡単だと考えています。修正版が出たらすぐ当てる体制を作るのが、最も効果の大きい対策です（パッチ管理）。