ゼロデイ攻撃（Zero-day attack／ゼロデイアタック）とは、修正プログラムが提供される前の脆弱性を狙うサイバー攻撃を指します。
特定の攻撃手法の名称ではなく、対策が存在しない状態の脆弱性が悪用される段階を表しています。
近年、OSや業務アプリに加え、生成AIやクラウドサービスなど新しい技術基盤を巡るセキュリティ議論が活発化する中で、ゼロデイ脆弱性を起点としたインシデントや注意喚起が相次いでいます。
その影響から、企業・個人を問わず重要なセキュリティリスクとしてゼロデイ攻撃への関心が高まっています。
この記事では、ゼロデイ攻撃がどのような位置づけの脅威なのかを、脆弱性対策の流れ全体の中で分かりやすく解説します。
- ゼロデイ攻撃とは何か
- なぜゼロデイ攻撃は勘違いされやすいのか
- サイバー攻撃の流れ：侵入から被害に至るまで
- Nデイ攻撃との違い
- なぜゼロデイ攻撃は防ぎにくいのか
- ゼロデイ攻撃でよくある質問
- まとめ：ゼロデイ攻撃は全体像で理解する
ゼロデイ攻撃とは何か
ゼロデイ攻撃とは、ソフトウェアの欠陥（脆弱性）に対して、修正プログラムが提供・公開される前に行われる攻撃を指します。対策が講じられていない、いわゆる「0日」の状態で狙われることから、この名称が使われています。
ここで注意したいのは、ゼロデイ攻撃が特定の攻撃手法そのものを指す言葉ではない点です。「対策が間に合っていない状態」を表す概念であり、メール、不正サイト、システム侵入など、さまざまな手口と組み合わさって使われます。
※ ゼロデイ攻撃という言葉だけでは、被害の内容や規模は判断できません。
なぜゼロデイ攻撃は勘違いされやすいのか
「ゼロデイ攻撃＝最も危険な攻撃」「ゼロデイに遭うと防げない」といった受け止め方をされることがあります。
実際には、危険性の大きさは侵入後にどこまで操作されるかによって変わります。ゼロデイは入口のひとつであり、被害の全体像はその後の流れと切り離せません。
サイバー攻撃の流れ：侵入から被害に至るまで
ゼロデイ攻撃は、この流れの中では主にSTEP1「侵入・接触」に位置します。ただし、侵入後の操作や展開次第では、STEP3やSTEP4の被害に直結する場合があります。
Nデイ攻撃との違い
ゼロデイ攻撃とあわせて使われる用語に、Nデイ攻撃があります。両者の違いは「攻撃の強さ」ではなく、更新状況との関係です。
両者はしばしば混同されますが、違いは「脆弱性が修正済みかどうか」にあります。
| 用語 | 考え方 |
|---|---|
| ゼロデイ攻撃 | 修正プログラムが提供される前の状態を狙う |
| Nデイ攻撃 | 修正後も更新されていない環境を狙う |
更新が止まっている環境では、結果としてゼロデイ攻撃とほぼ同じリスク状態になることもあります。
なぜゼロデイ攻撃は防ぎにくいのか
ゼロデイ攻撃が問題視される理由のひとつは、事前の情報が少ない点にあります。既知の脅威を前提とした対策では、対応が後手に回ることもあります。
ゼロデイ攻撃は、普段どおりの操作をきっかけに発生する場合があり、利用者自身が異変に気づきにくい点も特徴です。
ゼロデイ攻撃でよくある質問
ゼロデイ攻撃について、調べていく中で混乱しやすい点や勘違いされやすい点を、質問形式でまとめました。
Q. ゼロデイ攻撃を受けたら、防ぐ方法はありませんか？
- A. 入口を減らし、侵入後の被害を広げにくくする考え方が重要です。
- 修正前の脆弱性そのものを防ぐのは難しい場合がありますが、挙動監視や権限管理などにより、被害の拡大を抑えられることがあります。
Q. 家庭用パソコンでもゼロデイ攻撃は関係ありますか？
- A. 家庭用でも影響を受ける可能性はあります。
- 利用環境によっては、閲覧やメールをきっかけに侵入されるケースもあります。
Q. 更新していれば安心と考えてよいですか？
- A. 更新は重要ですが、それだけで十分とは言い切れません。
- 更新とあわせて、日常の操作や設定の見直しも被害軽減につながります。
まとめ：ゼロデイ攻撃は全体像で理解する
ゼロデイ攻撃は、単独で完結する脅威ではありません。侵入経路、人の操作、技術的な突破、そして結果としての被害が重なって発生します。
時間の流れを意識して全体像を把握することで、関連する用語や対策の位置づけが整理しやすくなります。
