ゼロデイ攻撃

最近大手のKDDI関連のグループ会社へのサイバー攻撃は、ゼロデイ攻撃だったと言われています。

ゼロデイ攻撃とは、セキュリティホールなどの脆弱性が生じた際に対策の修正が行われる前に狙われる攻撃のことです。対策が取られる前に行われるので0日のゼロデイと呼ばれれています。

ゼロデイ攻撃は、提供側が修正プログラムを公開する前に、攻撃側がコンピューターウイルスなどをつくるため、受ける側はほとんど無防備の状態で攻撃を受け、社内ネットワークに入りこまれてしまうことが多いです。

現在の世の中では、サイバー攻撃が多発する中、社内にてインターネットを利用しているパソコン、ルーター、サーバー、情報、パスワードがいつどのように狙われるかわからない時代へと既に突入しています。この緊張感を会社全体や社員、そして経営者に理解してもらい、自分自身が利用するネットワークを守っていくことが最優先課題になっているといえるでしょう。