3Com及旗下入侵预防方案部门TippingPoint宣布展开一项零时差计划(Zero Day Initiative; ZDI),目的是确保且负责任的揭露软件或是操作系统的安全缺失,亦即大家习惯称呼的安全弱点 (Vulnerability),让用户享有更安全的科技。零时差计划的目标是要尽可能在最快的时间内,主动保护企业对抗新发现的安全防护漏洞。
3Com将在这项计划之下,奖赏发现并负责任地揭露新弱点信息的安全研究人员。相对于只是公布潜在的威胁信息而让企业和厂商毫无防备的作法,3Com将会通知受安全缺失影响的厂商,让他们能够立即开发解决方案(通常是以patch程序的形式提供)。唯有当受影响的厂商能够为终端用户提供方案舒缓威胁时,3Com才会公布安全弱点信息。3Com也将利用这些信息并透过其TippingPoint的数字疫苗(Digital Vaccine)补丁更新服务,为客户提供优先的保护。再者,3Com也计划在公开信息之前,和其他安全厂商分享详细的软件/操作系统弱点信息。
3Com TippingPoint Division亚太区营运总监叶精良表示:「我们希望透过这项计划,确保新发现的软件漏洞及弱点都能在第一时间管理、发现和修补,因此能避免其对企业构成威胁。我们越早得知某一安全漏洞的信息,就能越早为我们的客户提供保护。最后,所有的人都将因此受益,包括安全和科技厂商、安全研究人员、终端用户、以及3Com和TippingPoint的客户。」
3Com TippingPoint部门安全研究室领导人David Endler表示:「我们的世界级安全研究团队已定位在业界的前锋,遥遥领先进阶软件漏洞保护竞赛。这项计划将更进一步扩充我们的研发组织,并且让我们能够运用全球安全研究社群最顶尖的人才智能。在厂商提供解决方案或patch修补程序之前,我们的客户将能透过数字疫苗补丁服务获得全方位的保护。」
许多安全研究人员都希望他们的发现能获得肯定,但是他们并非都能以负责任的方式达成这个目的。藉由这项计划,研究人员的成就将会在软件弱点或操作系统漏洞信息与厂商patch程序公开时获得肯定。
In-Stat研究分析师Victoria Fodale表示:「3Com的计划对业界而言具有正面意义。目前大部分的黑客利用厂商尚未察觉的软件弱点进行病毒或蠕虫攻击,将会对企业组织造成毁灭性的破坏。厂商和客户都将受惠于这项计划。3Com及其TippingPoint部门将因此一领导性的计划而获得最高的赞赏。」