ゼロデイ攻撃とは？

ゼロデイ攻撃（Zero-Day Attack）とは、ソフトウェアやシステムに存在するセキュリティ上の脆弱性が、開発者・ベンダーに知られていないか、もしくは修正パッチが公開される前の段階で悪用されるサイバー攻撃です。「ゼロデイ（Zero Day）」という名称は、脆弱性の公開からパッチ適用までの猶予日数がゼロであることに由来します。

攻撃の流れは一般的に次のようになります。

• 攻撃者がソフトウェアの未知の脆弱性を発見・購入する
• 開発元に報告する前に、その脆弱性を悪用する攻撃コード（エクスプロイト）を開発する
• 標的に対して攻撃を実行し、データ窃取・システム破壊・マルウェア感染などを行う
• 被害が表面化して初めてベンダーが脆弱性を把握し、修正に乗り出す

ゼロデイ攻撃が特に危険とされる理由は、防御側がパッチを適用して対策を取ることが構造上できない点にあります。高度な攻撃グループや国家を背景とした組織が使うことが多く、重要インフラや政府機関、大企業が標的となるケースも多数報告されています。

対策としては、攻撃の兆候を早期に検知する侵入検知システム（IDS/IPS）の活用、最小権限の原則による被害拡大の抑制、ネットワークの分離（セグメンテーション）などが有効です。ゼロデイ脆弱性は闇市場でも高額で取引されており、セキュリティ研究者による責任ある開示（Responsible Disclosure）の仕組みが重要視されています。