Ua hoʻohana mua ʻia ka huaʻōlelo i ka hopena o ke kenekulia 20, a ua wehewehe mua ʻia ka piracy polokalamu, i kūʻē i nā nāwaliwali polokalamu. Ua hoʻohana mua ʻia e wehewehe i nā polokalamu i hoʻokuʻu hou ʻia i haki ʻia a hāʻawi ʻia i ka lā hoʻokahi (zero days) me kona hoʻokuʻu kūhelu ʻia. Ma hope mai, ua neʻe ia i ka cybersecurity (i ka hoʻomaka ʻana o 2000) a ua hoʻomaka ia e wehewehe i nā nāwaliwali palekana i ʻike ʻole ʻia e nā mea kūʻai aku polokalamu a ʻaʻohe ʻāpana i loaʻa. Ua ʻike nui ʻia ka huaʻōlelo "zero-day vulnerability" i nā pōʻai cybersecurity. I kēia manawa, ua hoʻomaka nā mea hana hoʻoweliweli e hoʻohana i kēia mau nāwaliwali (zero-day vulnerability exploits) ma mua o ka hiki ʻana o nā mea kūʻai aku ke pane.
Ke wehewehe:
No laila, he aha ka Zero-Day Vulnerability? #
ʻO ka huaʻōlelo e pili ana i nā hemahema palekana i loko o nā polokalamu a i ʻole nā lako. ʻO kekahi o kona mau ʻano koʻikoʻi, ʻaʻole ʻike nā mea kūʻai aku a i ʻole nā mea hoʻomohala. ʻO ke ʻano o "Zero-day" ʻaʻohe lā o nā mea hoʻomohala e hoʻoponopono a hoʻoponopono i nā nāwaliwali ma mua o ko lākou lilo ʻana i nāwaliwali i ʻike ʻia a laila, hoʻohana ʻia. He mea weliweli loa kēia ʻano nāwaliwali no ka mea hiki i nā mea hana ʻino ke hoʻohana iā lākou ma mua o ka hoʻokō ʻia ʻana o nā hana hoʻēmi. Hiki i nā hoʻohana nāwaliwali Zero-day (ke ʻano hoʻouka) ke alakaʻi i ke komo ʻae ʻole ʻia, nā uhaki ʻikepili, a i ʻole nā hoʻopilikia ʻōnaehana. Hiki ke hoʻohana ʻia nā nāwaliwali Zero-day e hoʻolaha i nā polokalamu ʻino i ʻike ʻole ʻia ma o nā pūʻolo polokalamu ʻaoʻao ʻekolu, me nā hale waihona puke open-source a me nā mea hilinaʻi. Hoʻohana nā mea hoʻouka i kēia mau hemahema i hoʻopaʻa ʻole ʻia e hoʻokomo i ka polokalamu ʻino i koe i ka ʻike ʻole ʻia a hiki i ka hana ʻia ʻana o ka pōʻino nui.
Nā nāwaliwali o ka lā zero - Makemake ʻoe e hoʻomaopopo iā lākou? #
ʻO ke kumu nui o kēia mau mea, ʻo ia nā hewa coding, nā hemahema hoʻolālā, a i ʻole nā kuhi hewa e hana ana i nā wahi komo i manaʻo ʻole ʻia i loko o nā polokalamu a i ʻole nā ʻōnaehana lako. ʻOiai ʻaʻole ʻike nā mea hoʻomohala i kēia mau hemahema, ʻaʻole lākou i hoʻoponopono ʻia a hiki ke maʻalahi i ka hoʻohana ʻia. Hiki i nā mea hoʻouka a me nā mea hana ʻino ke ʻike i kēlā mau nāwaliwali ke hoʻomohala i nā hoʻohana nāwaliwali zero-day - nā ʻano hana kikoʻī a i ʻole nā mea hana i hoʻolālā ʻia e hoʻohana i kēia mau nāwaliwali e komo i loko o nā ʻōnaehana, exfiltrate data, a i ʻole e hoʻopilikia i ka hana.
Ka pōʻaiapuni ola maʻamau #
- ʻIke: Hoʻomaopopo kekahi kanaka i kahi nāwaliwali. Hiki iā ia ke lilo i mea noiʻi palekana, he hacker pono, a i ʻole he mea hana ʻino e makemake ana e hoʻohana pono iā ia
- HoʻohanaInā ʻike ʻia ka nāwaliwali e kahi mea hana ʻino, hiki iā lākou ke hoʻohana koke iā ia ma o ke hoʻokomo ʻana i nā polokalamu ʻino i loko o nā pūʻolo polokalamu ʻaoʻao ʻekolu i hoʻohana nui ʻia. Hiki i kēia ʻano hana ke hoʻouka i nā hoʻouka kaua kaulahao lako, e ʻae ana i ka malware e laha i nā hui he nui ma mua o ka ʻike ʻia ʻana. Hiki i nā mea hoʻouka ke hoʻohana iā ia e hoʻomaka i ke komo ʻana i ka ʻikepili i ʻae ʻole ʻia, nā uhaki ʻōnaehana, a i ʻole nā backdoors polokalamu.
- ke kaikoeke: Ma hope o ka ʻike ʻia ʻana, hiki i ke kanaka ke koho e hōʻike i ka nāwaliwali. Inā hana ʻia e kahi mea ʻike pono, e hōʻike pinepine ʻo ia i ka mea kūʻai aku a i ʻole ma o nā papahana hōʻike kuleana; inā, ma ke ʻano ʻē aʻe. ua hana ʻia ka ʻike e kahi mea hana ʻino - hiki iā lākou ke kūʻai aku i ka ʻike ma ka pūnaewele pouli a hoʻohana paha no ka loaʻa kālā pilikino.
- Hoʻomohala ʻana i ka Pāpili: Ke ʻike ka mea kūʻai aku i ka nāwaliwali, hoʻoikaika lākou i ka hoʻomohala ʻana i kahi patch a i ʻole ka hoʻopou hou ʻana e hoʻoponopono i ka hemahema. ʻOkoʻa ka manawa e pono ai no kēia kaʻina hana ma muli o ka paʻakikī o ka nāwaliwali a me ke ʻano o ka ʻōnaehana.
- Hanahana: Ma hope o ka hoʻomohala ʻana, hoʻokuʻu ʻia ka patch i nā mea hoʻohana. He mea nui ka hoʻolaha kūpono e hōʻemi i nā pilikia hoʻohana pono ʻole
E hoʻokaʻawale i kahi manawa e heluhelu ai e pili ana Nā Laʻana o ka Honua Maoli o nā nāwaliwali o Zero-Day a nānā i kā mākou SafeDev Talk ma Ka Palekana Noi Hoʻonui.
Nā Hoʻolālā Hoʻēmi Kūpono e Kūʻē i ka Hoʻohana ʻana i ka Vulnerability Zero-Day #
He mea paʻakikī ka pale ʻana i ka hoʻohana ʻana i ka nāwaliwali zero-day (ma muli o kona ʻano i ʻike ʻole ʻia). No kēlā, hiki i nā hui ke hoʻokō i kekahi mau hoʻolālā e hōʻemi i nā pilikia kūpono:
- Nā Hoʻohou ʻŌnaehana Maʻamau: E hōʻoia i ka hoʻonui pinepine ʻia ʻana o nā ʻōnaehana a me nā polokalamu āpau a hoʻokomo pū lākou i nā ʻōkuhi palekana hou loa
- Pūnaehana ʻImi ʻImi (IDS): E hoʻokau i ka IDS e nānā i ke kaʻa pūnaewele no nā ʻano maʻamau ʻole e hōʻike paha i nā hoʻāʻo hoʻohana nāwaliwali zero-day
- Ka nānā 'ana i ke 'ano: E hōʻoia e hoʻohana ʻoe i nā hoʻonā palekana e kālailai i ke ʻano o ka noi e ʻike i nā ʻano ʻē he hōʻailona o nā hana hoʻopunipuni zero-day
- Māhele Pūnaewele: E hoʻokaʻawale i ka pūnaewele i nā ʻāpana e hoʻopaʻa i nā uhaki kūpono a pale i ka neʻe ʻana o ka ʻaoʻao e nā mea hoʻouka
- ʻIke ʻakomi ʻia i nā hoʻoweliweli ma nā hilinaʻi polokalamu: Hoʻohana nā palekana palekana e kālailai ana i nā pūʻolo polokalamu ʻaoʻao ʻekolu a me nā polokalamu open-source no nā polokalamu ʻino huna a me nā anomalies, e kōkua ana i ka ʻike ʻana i nā hana hoʻohana zero-day i hoʻohana ʻia e hoʻolaha i ke code ʻino.
- Hoʻomaʻamaʻa mea hoʻohana: E hōʻoia e hoʻonaʻauao ʻoe i kāu poʻe limahana i nā hana maikaʻi loa no ka palekana ʻikepili, me ka ʻike ʻana i nā hoʻāʻo phishing a me ka pale ʻana i nā hoʻoiho i hilinaʻi ʻole ʻia.
Ke Kuleana o nā nāwaliwali o ka Zero-Day ma ka Cybersecurity #
I kēia manawa ua wehewehe mākou i ke ʻano o ka nāwaliwali zero-day, ua maopopo iā ʻoe he pilikia koʻikoʻi ka i i ke kaiāulu cybersecurity. ʻO ko lākou ʻano hiki ʻole ke wānana ʻia a me ka puka makani o ka hōʻike ʻana ma waena o ka ʻike ʻana a me ka hoʻolaha ʻana o ka patch e hoʻolilo iā lākou i waiwai nui no nā mea hoʻouka a me nā mea pale. ʻO ka hoʻomaopopo ʻana i nā mechanics o nā nāwaliwali zero-day a me ka hoʻokō ʻana i nā hana pale proactive he mau ʻanuʻu koʻikoʻi no nā hui e manaʻo nei e pale i kā lākou ʻōnaehana a me ka ʻikepili mai kēia mau hoʻoweliweli paʻakikī.
No nā hui e ʻimi nei i ka palekana holomua e kūʻē i nā polokalamu ʻino i hūnā ʻia i loko o nā polokalamu ʻaoʻao ʻekolu, ʻO Xygeni hāʻawi i kahi hopena ʻike hoʻoweliweli manawa maoli e ʻike ana i nā ʻano hana ʻē aʻe a me nā hana hoʻopunipuni zero-day. Hoʻomaopopo kā mākou ʻenehana i ka ʻōlelo aʻo mua e kūʻē i nā polokalamu ʻino huna i nā hilinaʻi open-source, e hōʻemi ana i nā pilikia ma mua o ka hiki ʻana o nā mea hoʻouka ke hana i ka pōʻino. E kiʻi i kahi Demo or Hoʻāʻo manuahi i kēia lā!
