Zero-Day-Exploit
Ein Zero-Day-Exploit nutzt eine bislang unbekannte Sicherheitslücke in Software oder Hardware aus, für die der Hersteller noch keinen Patch bereitgestellt hat. Der Begriff "Zero Day" verweist auf die null Tage, die Verteidiger hatten, um die Schwachstelle zu schließen. CISA und das BSI berichten, dass Zero-Day-Exploits zunehmend von staatlichen Angreifern eingesetzt werden; in Ausschreibungen für KRITIS-Schutz sind daher Verhaltensbasierte Erkennungsmechanismen (EDR, NDR) gefordert, die nicht auf Signatur-Datenbanken angewiesen sind.
Im Vergabe-Archiv nach »Zero-Day-Exploit« suchen →
Passende Insights-Artikel
Systeme zur Angriffserkennung ausschreiben (SzA) → Endpoint Security ausschreiben: Von AV zu EDR und XDR → Endpoint Security ausschreiben: Von AV zu EDR und XDR →Brauchen Sie technische Zuarbeit für eine IT-Ausschreibung?
IT-LV liefert technische Muster-Leistungsverzeichnisse und technische Zuarbeit. Rechtsberatung erbringen wir nicht; Verfahrenswahl, Fristen und Wertung liegen bei Ihrer Vergabestelle.