Zero-Day Vulnerability

Zero-Day Vulnerability: Schwachstelle, für die zum Zeitpunkt der Ausnutzung noch kein wirksamer Patch verfügbar ist. Das Thema betrifft SchwachstellenVulnerabilityTechnische oder organisatorische Schwäche, die von einer Bedrohung ausgenutzt werden kann. und deren Ausnutzbarkeit. Ein wirksamer Prozess kombiniert InventarisierungAsset InventoryVerlässliches Verzeichnis von Hardware, Software, Identitäten, Diensten und Cloud-Ressourcen., ErkennungDetectionFähigkeit, verdächtige Aktivitäten, Angriffe oder Richtlinienverstöße rechtzeitig zu erkennen., risikobasierte PriorisierungRisk-Based PrioritizationReihung von Sicherheitsaufgaben anhand von Eintrittswahrscheinlichkeit, Auswirkung, Exposition und Geschäftskontext., BehebungRemediationKorrektur oder Kompensation einer bestätigten Schwachstelle, eines Fehlers oder einer Fehlkonfiguration., Kompensationsmaßnahmen und NachprüfungVerificationBestätigung, dass eine Vorgabe erfüllt oder eine Behebung wirksam umgesetzt wurde..

Funktionsweise und Einordnung

Zero-Day Vulnerability bezeichnet eine Schwachstelle oder Fehlerklasse, deren Risiko aus mehreren Faktoren entsteht: technische Ursache, erreichbare Angriffsfläche, benötigte Voraussetzungen und mögliche Auswirkung. Das bloße Vorhandensein eines Fehlers ist daher nicht mit einer erfolgreichen Ausnutzung gleichzusetzen. Kontext wie exponierte Schnittstellen, vorhandene Berechtigungen und kompensierende Kontrollen bestimmt die tatsächliche Dringlichkeit.

Bedeutung in der Praxis

Eine saubere Behandlung umfasst Identifikation, Reproduzierbarkeit, Risikobewertung, Behebung und Nachprüfung. Patches sind nur eine mögliche Maßnahme; je nach Ursache können auch sichere Konfiguration, Eingabevalidierung, Segmentierung oder eine architektonische Änderung notwendig sein. Nach der Behebung sollte gezielt geprüft werden, ob der ursprüngliche Angriffsweg geschlossen wurde und keine funktionalen Nebenwirkungen entstanden sind.

Verwandte Begriffe

• SchwachstelleVulnerabilityTechnische oder organisatorische Schwäche, die von einer Bedrohung ausgenutzt werden kann.: Technische oder organisatorische Schwäche, die von einer Bedrohung ausgenutzt werden kann.
• PenetrationstestPenetration TestAutorisiert durchgeführter Angriffstest zur praktischen Bewertung von Schwachstellen.: Autorisiert durchgeführter Angriffstest zur praktischen Bewertung von Schwachstellen.
• SchwachstellenmanagementVulnerability ManagementKontinuierlicher Prozess zur Erkennung, Priorisierung, Behebung und Nachverfolgung von Schwachstellen.: Kontinuierlicher Prozess zur Erkennung, Priorisierung, Behebung und Nachverfolgung von Schwachstellen.
• SchwachstellenbewertungVulnerability AssessmentIdentifiziert und bewertet systematisch Schwachstellen in einer definierten Umgebung.: Identifiziert und bewertet systematisch Schwachstellen in einer definierten Umgebung.