mengenal zero-day attack, pengertian dan cara menghindarinya

 

sebagian orang yang sering dan menyukai tentang dunia cyber dan IT pasti tidak asing dengan istilah zero-day attack, dalam dunia cyber kerentanan atau kelemahan sistem merupakan suatu hal yang harus segera diatasi.

Kerentanan atau kelemahan sistem yang tidak segera diatasi biasanya akan menjadi target berbagai serangan para hacker, yakni adalah zero-day attack.

a pa itu zero-day attack?

Zero-day atau lebih disingkat 0-day adalah serangan cyber yang terjadi pada hari yang sama saat kerentanan ditemukan dalam sebuah sistem, hacker yang mengetahuinya kemudian akan mengeksploitasi kerentanan sebelum diperbaiki oleh pihak yang mengembangkan sistem tersebut.

Biasa ketika seseorang menemukan kerentanan pada suatu sistem, mereka dapat melaporkannya pada pihak pengembang untuk segera di perbaiki.

Pihak pengembang yang mengetahui hal tersebut, seharusnya segera melakukan patch ulang atau perbaikan, mereka yang menemukan celah keamanan dan melaporkannya kepada pihak pengembang disebut sebagai BUG HUNTER.

Berbeda dengan seorang hacker jahat, terkadang hacker mengetahuinya terlebih dahulu dan melakukan eksploitasi pada kerentanan yang sudah ditemukan. Bahkan untuk beberapa kasus, pihak pengembang belum mengetahui bahwa sistem mereka mempunyai kerentanan yang sangat berbahaya.

bagaimana cara menghindari zero-day attack?

Zero-day attack sangat sulit untuk di deteksi, dikarenakan perusahaan atau pihak pengembang berhadapan dengan Malware yang belum pernah diidentifikasi. Untuk menghindarinya, berikut tips-tips dari saya yang dapat kamu lakukan.

Gunakan aplikasi keamanan

Kamu juga disarankan untuk menggunakan aplikasi keamanan yang memiliki fitur seperti berikut : 

(+)Perlindungan antimalware, aplikasi keamanan harus memiliki fitur untuk mendeteksi dan menghapus ancaman Malware seperti, spyware, adware, Ransomware dan virus lainnya.

(+)Vulnerability scanning, aplikasi ini memiliki kemampuan untuk mencari celah keamanan suatu sistem.

Penetration testing

Sebelum celah keamanan ditemukan oleh hacker jahat, sebaiknya kamu rutin melakukan penetration testing, jasa pentest aman melakukan sejumlah pengujian untuk mencari kelemahan suatubsistem sehingga perbaikan dapat segera dilakukan oleh pihak pengembang.

Gunakan Web application firewall

Web application firewall atau disingkat WAF dapat melindungi kamu dari berbagai serangan yang ada, WAF akan melindungi sistem kamu untuk setiap aktivitas mencurigakan selama 24 jam non stop. Setiap lalu lintas internet akan diperiksa, dan WAF akan menolak akses ketika menemukan lalu lintas yang memiliki indikasi tujuan sebagai ancaman keamanan website.

Share :