ゼロデイ攻撃を未然に防ぐために

ゼロデイ攻撃とは、定義上、攻撃者が悪用できる既存の脆弱性を発見してパッチを当てる時間が開発者に全くない状態のことを言いますが、これは脅威の主体が先に侵入したためです。攻撃者が被害を受けた後は、ソフトウェアと企業の風評被害の両方を修正するために大慌てすることになります。攻撃者は常に優位に立っているので、その優位性を可能な限り排除することが重要です。