Stuxnet 蠕蟲病毒的出現，曾讓全球 IT 安全管理者對「零日漏洞」話題驚心動魄。然而，趨勢科技首席技術長 Raimund Genes 指出，零日漏洞的威脅其實被過度渲染了。他提出三大理由：首先，Stuxnet 利用的四個零日漏洞開發成本極高，一般網絡犯罪分子不會在單次攻擊中耗盡這寶貴資源；其次，大量未修補的系統已為攻擊者提供了現成的跳板；最後，誘騙用戶點擊惡意連結的社交工程手法，依然是最簡單有效的入侵途徑。

修補管理的現實困境

Raimund 強調，防禦重點應鎖定已知漏洞。大型企業雖建有修補政策與測試流程，但完整的測試週期往往長達數週，導致關鍵伺服器長期暴露在風險中。更棘手的是，第三方應用程式（如 Adobe Acrobat/Reader、Flash Player、Java）已成為駭客最愛的攻擊載體，其修補節奏往往脫離企業掌控。

纵深防禦的實務策略

IT 管理員可採取多層次防護：

• 部署漏洞掃描器，持續偵測未修補的應用程式並即時修復。
• 全端點安裝防護軟體，強制定期掃描。
• 引入入侵防禦系統（IPS）提供「虛擬修補」，在官方修補程式釋出前封鎖攻擊行為。趨勢科技 Deep Security 與 OfficeScan 聯動，可同時抵禦入侵與惡意程式碼。
• 建立資產清單與軟體管控，集中管理伺服器與終端的作業系統、應用程式版本，禁止使用者自行安裝外部可執行檔。

虛擬機與行動裝置的新挑戰

長期離線的虛擬機（VM）難以掃描，啟動後才能修補，具備 VM 感知功能的 IPS 可緩解此問題。展望未來，iPod、iPhone、BlackBerry 等行動裝置的應用程式防護亦不可忽視。

總結而言，系統修補非一次性工程，而是持續性的風險管理。唯有結合自動化工具、虛擬修補與嚴格的軟體治理，才能在漏洞曝光與修補部署的時間差中，為企業築起堅實防線。