Zero-Day
Celah perangkat lunak yang tidak diketahui vendor dan belum memiliki tambalan, sehingga tidak ada waktu (nol hari) untuk menyiapkan pertahanan sebelum dieksploitasi.
Definisi
Kerentanan zero-day adalah celah yang sebelumnya tidak diketahui pada perangkat lunak atau perangkat keras yang belum ditemukan atau ditambal oleh vendor, artinya pihak bertahan memiliki nol hari untuk bersiap sebelum celah tersebut dieksploitasi. Eksploitasi zero-day adalah metode yang digunakan penyerang untuk memanfaatkan celah tersebut, sering kali sebelum ada tanda tangan deteksi atau perbaikan apa pun.
Kerentanan zero-day ditemukan baik oleh peneliti keamanan yang secara bertanggung jawab melaporkannya kepada vendor, maupun oleh penyerang dan broker khusus yang merahasiakannya untuk dijual atau digunakan demi kepentingan mereka sendiri. Setelah penyerang memiliki eksploitasi yang berfungsi, mereka dapat menggunakannya terhadap target dengan risiko deteksi minimal, karena belum ada tanda tangan antivirus atau perbaikan yang dapat menghentikannya. Beberapa zero-day digunakan dalam serangan sempit dan sangat bersasaran terhadap organisasi bernilai tinggi tertentu, sementara yang lain akhirnya dimasukkan ke dalam exploit kit yang tersedia luas setelah keberadaannya diketahui.
Zero-day penting diwaspadai karena menghilangkan keunggulan biasa dari kebiasaan menambal yang baik, sebuah organisasi bisa sepenuhnya mutakhir namun tetap dieksploitasi melalui celah yang belum diketahui siapa pun. Ini sangat mengkhawatirkan ketika ditemukan pada perangkat lunak yang digunakan luas seperti sistem operasi, browser, atau perangkat VPN, karena satu zero-day berpotensi memengaruhi ribuan organisasi sekaligus, termasuk infrastruktur kritis dan lembaga keuangan di Indonesia. Periode antara penemuan dan vendor merilis tambalan, serta periode lebih lanjut hingga organisasi benar-benar menerapkan tambalan tersebut, merupakan jendela risiko tertinggi.
Karena zero-day menurut definisinya tidak dapat ditambal terlebih dahulu, pertahanan mengandalkan kontrol berlapis: segmentasi jaringan untuk membatasi pergerakan lateral, alat deteksi berbasis perilaku yang menandai aktivitas tidak wajar alih-alih tanda tangan malware yang dikenal, dan proses penerapan tambalan yang cepat begitu perbaikan dirilis. Mengurangi permukaan serangan, dengan menonaktifkan layanan yang tidak perlu dan membatasi sistem yang terpapar internet, membatasi jumlah jalur yang dapat digunakan eksploitasi zero-day untuk mencapai sistem kritis. Memantau nasihat keamanan vendor dan umpan intelijen ancaman membantu organisasi merespons dengan cepat begitu zero-day menjadi diketahui publik.
Sekilas info
- Jenis
- Kategori kerentanan
- Target utama
- Perangkat lunak dan keras yang digunakan luas
Cara kerjanya
- 1
Penemuan: celah ditemukan baik oleh peneliti yang melaporkannya secara bertanggung jawab maupun oleh penyerang yang merahasiakannya.
- 2
Pengembangan eksploitasi: penyerang membangun metode yang berfungsi untuk memanfaatkan celah tersebut sebelum ada perbaikan.
- 3
Penggunaan di lapangan: eksploitasi digunakan terhadap target dengan risiko deteksi minimal, karena belum ada tanda tangan atau tambalan.
- 4
Pengungkapan: vendor akhirnya mengetahui celah tersebut dan mulai mengembangkan tambalan.
- 5
Jendela tambalan: periode antara pengungkapan dan organisasi benar-benar menerapkan perbaikan adalah jendela risiko tertinggi.
Poin utama
- Zero-day adalah celah yang belum ditemukan atau ditambal vendor
- Kebiasaan menambal yang baik saja tidak dapat menghentikan eksploitasi celah yang belum diketahui siapa pun
- Satu zero-day pada perangkat lunak yang digunakan luas dapat memengaruhi ribuan organisasi sekaligus
- Beberapa zero-day digunakan secara sempit terhadap target bernilai tinggi sebelum menjadi diketahui luas
- Pertahanan mengandalkan kontrol berlapis karena zero-day tidak dapat ditambal terlebih dahulu
Praktik terbaik
- Terapkan segmentasi jaringan untuk membatasi pergerakan lateral jika zero-day dieksploitasi
- Gunakan deteksi berbasis perilaku yang menandai aktivitas tidak wajar alih-alih tanda tangan yang dikenal
- Kurangi permukaan serangan dengan menonaktifkan layanan yang tidak perlu dan sistem yang terpapar internet
- Terapkan tambalan vendor dengan cepat begitu perbaikan untuk zero-day yang diungkap dirilis
- Pantau nasihat keamanan vendor dan umpan intelijen ancaman untuk peringatan dini
Contoh nyata
Perangkat VPN yang digunakan beberapa lembaga keuangan di Indonesia memiliki celah yang belum diungkap dan telah diam-diam dieksploitasi penyerang selama berminggu-minggu. Setelah seorang peneliti keamanan menemukan dan melaporkannya, vendor segera merilis tambalan, dan organisasi yang menerapkannya dalam hitungan hari terhindar dari gelombang serangan yang menghantam yang lebih lambat mengadopsi.
Bagaimana Claro membantu
Meski Claro tidak menambal kerentanan perangkat lunak, konten respons insiden dan kesadarannya membantu organisasi menyiapkan karyawan untuk mengenali dan melaporkan aktivitas mencurigakan yang mungkin menandakan eksploitasi zero-day sudah digunakan.
Pertanyaan yang sering diajukan
Mengapa disebut zero-day?
Karena pihak bertahan memiliki nol hari untuk menyiapkan perbaikan sebelum celah tersebut dapat dieksploitasi, karena vendor belum menyadarinya.
Bisakah organisasi yang sepenuhnya ditambal tetap dieksploitasi?
Bisa. Zero-day mengeksploitasi celah yang belum diketahui siapa pun, sehingga selalu mutakhir pada tambalan yang diketahui tidak melindungi darinya.
Bagaimana organisasi bertahan dari sesuatu yang tidak bisa ditambal sebelumnya?
Melalui kontrol berlapis seperti segmentasi jaringan, deteksi berbasis perilaku, dan permukaan serangan yang dikurangi, dipadukan dengan penerapan tambalan yang cepat begitu perbaikan tersedia.
Siapa yang biasanya menemukan kerentanan zero-day?
Peneliti keamanan yang mengungkapkannya secara bertanggung jawab kepada vendor, atau penyerang dan broker khusus yang merahasiakannya untuk dijual atau dieksploitasi.
Istilah terkait
Malware
Perangkat lunak apa pun yang sengaja dirancang untuk merusak, mengganggu, atau mendapatkan akses tanpa izin ke perangkat atau jaringan.
Watering Hole Attack
Serangan yang membobol situs web sah yang sering dikunjungi oleh kelompok target tertentu, menginfeksi pengunjung alih-alih menyerang mereka secara langsung.
Incident Response
Proses terstruktur yang diikuti organisasi untuk mendeteksi, membatasi, menyelidiki, dan pulih dari insiden keamanan.
Ransomware
Malware yang mengenkripsi berkas organisasi atau mengunci sistemnya, lalu menuntut pembayaran untuk memulihkan akses.
Kurangi risiko manusia Anda
Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.
Minta demo