Svako malo, softverska greška se provuče u divljinu prije nego što njen kreator uopće sazna da postoji. Napadači je prvi pronađu, izgrade način da je iskoriste i počnu je koristiti protiv stvarnih meta dok sat otkucava prema nula dana upozorenja. To je suština zero-day napada, i ostaje jedan od najtežih problema u cyber sigurnosti jer ne postoji zakrpa koju biste primijenili niti potpis koji bi sigurnosni alati mogli detektirati dok netko ne primijeti štetu.

Što čini zero-day napade posebno opasnima

Većina cyber napada iskorištava poznate slabosti, greške koje su već dokumentirane, dobile popravak i poslane korisnicima koji jednostavno još nisu ažurirali. Zero-day je drugačiji. Cilja ranjivost koju dobavljač softvera nije identificirao niti riješio, što znači da ne postoji službena zakrpa, nema savjetovanja i često nema očitog simptoma da nešto nije u redu.

Taj jaz između otkrića i objave je mjesto gdje živi opasnost. Napadači koji pronađu te greške, bilo da su neovisni istraživači koji prodaju najboljem ponuđaču, organizirane cyber kriminalne grupe ili državno sponzorirani akteri, mogu ih tiho iskorištavati danima, tjednima ili čak mjesecima prije nego dobavljač to primijeti. Do trenutka kada se objavi popravak, šteta je možda već učinjena: podaci izvučeni, sustavi kompromitirani ili stražnja vrata postavljena za buduću upotrebu.

Budući da se zaštita od zero-day napada ne može osloniti isključivo na detekciju putem potpisa, sigurnosni timovi moraju razmišljati u terminima smanjenja izloženosti i ograničavanja onoga što napadač može učiniti čak i nakon što uđe, umjesto da pretpostavljaju da se svaka prijetnja može blokirati na vratima.

Zašto sam VPN ne može zaustaviti zero-day iskorištavanje

Primamljivo je pomisliti da VPN pruža sveobuhvatnu zaštitu od cyber prijetnji, i na mnogo načina radi odličan posao u onome za što je dizajniran: šifriranje vašeg internetskog prometa i maskiranje vaše IP adrese od radoznalih očiju na mreži. To je vrijedno za privatnost i za zaštitu podataka u prijenosu, posebno na javnom Wi-Fi-ju.

Ali VPN nema uvid u ono što se događa na vašem uređaju jednom kada promet stigne do odredišta. Ako zero-day greška postoji u vašem operativnom sustavu, pregledniku ili aplikaciji koju koristite svakodnevno, šifriranje veze ne čini ništa da spriječi napadača da iskoristi tu grešku lokalno. Ranjivost živi u samom softveru, ne u mrežnom putu, tako da nikakvo tuneliranje ili šifriranje ne mijenja koji se kod izvršava na vašem stroju.

Ovo je važna razlika za svakoga tko tretira VPN kao sigurnosno rješenje za sve. To je jedan sloj među mnogima, i snažan za određene prijetnje, ali nikada nije bio napravljen da zakrpa softver ili detektira zlonamjerno izvršavanje koda na uređaju.

Izgradnja obrane u dubini: Zakrpanje, nadzor i mrežna zaštita

Budući da nijedan alat ne može uhvatiti sve, sigurnosni stručnjaci se oslanjaju na slojeviti pristup koji se često naziva obrana u dubini. Ideja je jednostavna: ako jedan sloj zakaže, drugi su još uvijek na mjestu kako bi ograničili štetu.

Pravovremeno zakrpanje ostaje najučinkovitija navika za svakodnevne korisnike i organizacije podjednako. Dobavljači obično djeluju brzo jednom kada je zero-day potvrđen, često izdajući hitna ažuriranja u roku od nekoliko dana. Problem je što mnogi uređaji ostaju nezakrpani tjednima jer se ažuriranja odgađaju ili ignoriraju. Omogućavanje automatskih ažuriranja zatvara taj prozor što je brže moguće.

Sigurnosni alati za krajnje točke koji prate neobično ponašanje, umjesto samo poznate potpise zlonamjernog softvera, mogu označiti vrstu anomalne aktivnosti koju zero-day iskorištavanje proizvodi čak i prije nego što postoji specifičan popravak. Zaštita na razini mreže, uključujući vatrozidove, sustave za otkrivanje upada i, da, VPN-ove za šifriranje osjetljivog prometa, dodaju dodatne slojeve koji otežavaju napadačima lateralno kretanje ili izvlačenje podataka čak i ako dobiju početni pristup.

Nijedna od ovih mjera ne jamči potpunu zaštitu sama po sebi. Zajedno, značajno smanjuju prozor mogućnosti koji napadači imaju za iskorištavanje nepoznate greške.

Nedavni zero-day incidenti koji pokazuju uloge

Zero-day napadi nisu teoretska briga rezervirana za velika poduzeća. Pojavljuju se u softveru koji milijarde ljudi koriste svaki dan. Nedavni primjer je Googleovo Android ažuriranje koje je riješilo 144 zasebne greške, uključujući jednu koja se već aktivno iskorištavala. Taj jedan aktivni zero-day značio je da su napadači imali radno iskorištavanje u divljini prije nego što je Google izdao popravak, stavljajući Android korisnike u rizik jednostavno zato što su koristili nezakrpani uređaj.

Ovakvi slučajevi ilustriraju točno zašto je brzina važna. Jaz između toga da napadači otkriju zero-day i zakrpe koja stigne do krajnjih korisnika je mjesto gdje se događa stvarna izloženost. Korisnici koji odgađaju ažuriranja, čak i nakratko, produžuju taj prozor rizika na vlastitim uređajima.

Što to znači za vas

Ne morate biti sigurnosni stručnjak da biste smanjili svoju izloženost zero-day napadima. Najpraktičnija stvar koju svatko može učiniti je tretirati softverska ažuriranja kao hitna, a ne opcijska, posebno za operativne sustave, preglednike i aplikacije koje diraju osjetljive podatke. Upari tu naviku s VPN-om za šifriranje vašeg prometa na nepouzdanim mrežama, ali to nemojte zamijeniti za potpuni štit. Uključi uglednu zaštitu krajnjih točaka ako upravljaš poslovnim sustavima, i ostanite pozorni na obavijesti o ažuriranju umjesto da ih odbacujete.

Zaštita od zero-day napada nije u pronalaženju jednog savršenog alata. Radi se o slaganju dovoljno slojeva da čak i nepoznata greška ne preraste u potpunu kompromitaciju.

Ključne poruke

  • Zero-day napadi iskorištavaju greške prije nego dobavljači saznaju da postoje, tako da nema dostupne zakrpe u trenutku napada.
  • VPN šifrira vaš mrežni promet, ali ne može spriječiti iskorištavanje softverske ranjivosti koja je već prisutna na vašem uređaju.
  • Obrana u dubini, koja kombinira pravovremeno zakrpanje, nadzor krajnjih točaka i mrežne zaštite, nudi najbolju realnu zaštitu od nepoznatih prijetnji.
  • Stvarni incidenti, poput Googleovog nedavnog Android ažuriranja koje je popravilo aktivno iskorištavani zero-day, pokazuju zašto je brzo instaliranje ažuriranja jedna od najjednostavnijih i najučinkovitijih obrana dostupnih svakodnevnim korisnicima.