Sıfır gün saldırısı olarak da bilinen Fırsatçı Saldırı, genel kamuoyunun veya yazılım satıcılarının bilmediği yazılım güvenlik açıklarından yararlanan bir tür bilgisayar güvenliği saldırısıdır. Herhangi bir ön bilgi veya erişim olmadan gerçekleştirilen ve güvenlik önlemlerinin mevcut olmaması nedeniyle başarılı olan bir saldırıdır.
Fırsatçı bir saldırı, henüz tanımlanamayan ve yamalanamayan güvenlik açıklarından yararlanır ve bu nedenle önceden önlenemez. Kendisiyle ilişkili mevcut bir imza veya kod güvenlik açığı olmadığından tespit edilmesi diğer saldırı türlerine göre daha zordur. Sonuç olarak bu saldırıları önlemek, azaltmak ve tespit etmek genellikle zordur.
Fırsatçı saldırılar, sistemlerin sıklıkla yakından izlenmemesinden veya mevcut güvenlik önlemlerinin yetersiz olmasından yararlanır. Çoğu zaman bu saldırılar, kimlik avı yoluyla veya gözden kaçan yazılım açıklarından yararlanılarak yayılır. Bu nedenle, başarılı bir fırsatçı saldırının temel unsuru hızlı hareket etmektir; çünkü güvenlik açıkları belirlenmeden, yama yapılmadan veya alternatif bir sistem uygulamaya konulmadan önce başarılı olma şansı daha yüksektir.
Fırsatçı bir saldırının etkisi, saldırının niteliğine ve güvenlik açığının ciddiyetine bağlı olarak küçük veri hırsızlığından daha kapsamlı hasara kadar değişebilir. Çoğu durumda bu saldırılar, gizli bilgilere veya gizli sistemlere erişim sağlamak için kullanılır. Ancak veri imhası, sunucu veya sistem kesintisi ve kötü amaçlı yazılım yayma gibi diğer kötü amaçlı faaliyetler için de kullanılabilirler.
Fırsatçı saldırılara karşı korunmanın en iyi yolu, tüm sistemlerin en son güvenlik yamalarıyla düzenli olarak güncellenmesini ve kullanıcıların olası güvenlik açıklarından aktif olarak haberdar olmasını sağlamaktır. Ayrıca, sistemlere yalnızca doğru kişilerin erişebilmesini sağlamak için güçlü bir kullanıcı kimlik doğrulama süreci önemlidir. Güvenlik duvarları, izinsiz giriş önleme sistemleri ve uygulama beyaz listesi gibi diğer teknikler de fırsatçı saldırı riskini azaltmada yardımcı olabilir.
