法律コンビニ!街の法律家として皆様のお役に立ちたい。

行政書士とセキュリテイ17

行政書士とセキュリテイ17
ゼロディ攻撃は何か脅迫めいた名称のサイバー攻撃である。

 ゼロディ攻撃とは、修正プログラム(セキュリティ更新プログラム)などがインストールされていない場合、修正プログラムが提供される前に攻撃を行う手法である。

 つまり、セキュリティーホールが修正されるまでの、「タイムラグ」利用したサイバー攻撃である。

 windowsOS及びソフトウェアを更新しないでいると、ゼロディ攻撃を受け大変なことになる。

 セキュリティソフトが対応しないマルウェアを使用してサイバー攻撃されると深刻な事態を招く。サーバの運営管理に使われる部分に関わるセキュリティホールであれば、情報漏洩が起こる。

 対策方法は
 修正パッチや緩和策の導入を確実に行うことが必須である。


2022/3/18