Термин произошел от английского выражения zero day (нулевой день) и означает, что из-за скрытого дефекта система уже находится под угрозой. В случае возникновения кибератак заранее подготовленных механизмов реагирования еще не будет, поэтому весь массив пользовательских данных окажется незащищенным. Время между началом эксплуатации программы с дефектами и получением сведений о наличии угроз считается периодом максимального риска, который называют окном уязвимости.
Часто такие уязвимости обнаруживаются в коммерческом ПО, операционных системах, веб-браузерах и офисных пакетах, то есть в массовых сервисах, критичных для устойчивости бизнеса. Причинами возникновения могут быть ошибки в процессе разработки, устаревшие или неподдерживаемые компоненты, а также недостатки конфигурации безопасности.
Главная опасность связана с тем, что современные средства защиты не всегда способны распознать подобные дефекты. Зачастую антивирусные программы ориентируются на уже привычные модели поведения цифровых угроз, но новые атаки используют ранее неизвестные сценарии проникновения в инфраструктуру.
Обнаружить уязвимость нулевого дня крайне сложно. Поиском таких ошибок занимаются разработчики, специалисты по информационной безопасности и независимые эксперты во время анализа кода, тестирования программ или изучения подозрительной активности в системе. Иногда о наличии скрытых дефектов становится известно уже после зафиксированной кибератаки: программисты проводят расследование, находят причину взлома и выпускают обновление безопасности системы.
Полностью исключить риск возникновения уязвимостей нулевого дня нельзя, но вероятность успешного взлома можно снизить. Для этого необходимо своевременно обновлять ПО, внедрять принцип сегментации сети, использовать многослойную архитектуру киберзащиты с инструментами поведенческого анализа и автоматизировать процессы создания резервных копий.