Zero-Day-

Definition - Was bedeutet Zero Day?

Der Zero Day in der IT bezieht sich auf den ersten Tag, an dem etwas bekannt ist oder erwartet wird. Dieser Begriff wird auf verschiedene Arten angewendet: Beispielsweise wird er am ersten Tag, an dem ein Team von Sicherheitsmitarbeitern oder einer anderen Partei einen Virus entdeckt, als "Zero Day" -Virus bezeichnet. Mit anderen Worten, Zero Day ist der erste Tag, an dem jemand ein Problem identifiziert und versucht, eine Sicherheitsbedrohung oder ein anderes IT-Problem zu beheben.

Technische.me erklärt Zero Day

Zusätzlich zu einem "Zero-Day-Virus" sprechen IT-Experten möglicherweise von einem "Zero-Day-Angriff" oder einer "Zero-Day-Bedrohung". Zero Day wird als Benchmark verwendet: Oft verfolgen Sicherheitsteams weiterhin sorgfältig die Anzahl der Tage, an denen ein Sicherheitsproblem behoben wurde. Dies erfolgt normalerweise, um den Fortschritt zu verfolgen, bis ein Sicherheitsproblem oder ein anderes IT-Problem behoben oder geschlossen ist.

Eine weitere Rolle des Begriffs "Zero Day" besteht darin, die Prozesse zu beschreiben, denen Sicherheitspersonal ausgesetzt ist. Jemand könnte darüber sprechen, wie viele "Zero Day" -Angriffe oder Bedrohungen sie an einem bestimmten Tag gefunden haben. Ein weiteres Beispiel sind bestimmte "Zero Day" -Anfälligkeiten, die in der Funktionsweise eines Betriebssystems auftreten. Als zentrale Softwareressource hat das Betriebssystem viel Kontext, und das bedeutet, dass Zero-Day-Probleme auch viel von diesem Kontext enthalten. Die Art neuer Sicherheitsprobleme, die Profis finden, kann politisiert werden und sich auf eine Betriebssystemmarke auswirken, während die gleichen Arten von Kontroversen und kollaborativen Korrekturen erzeugt werden, die andere Zero-Day-Funde normalerweise beinhalten.