Artykuł analizuje dwa skrajnie różne modele reagowania na zagrożenia typu zero-day na przykładzie firm Kiteworks oraz Citrix. W przypadku Citrix, wykryto skanowanie i ataki RCE na urządzenia NetScaler, co doprowadziło do konieczności załatania ośmiu podatności, w tym dwóch wykorzystywanych w terenie. Firma została jednak skrytykowana za zbyt późną komunikację i brak zalecenia odłączenia systemów od sieci przed wydaniem poprawek.
Zupełnie inną strategię przyjęło Kiteworks, które na podstawie informacji wywiadowczych zaleciło klientom proaktywne wyłączenie platform do ochrony danych jeszcze przed potwierdzeniem aktywnego ataku. Choć decyzja ta budziła kontrowersje jako zbyt radykalna, firma argumentowała, że priorytetem jest bezpieczeństwo danych, a nie wygoda operacyjna. Ostatecznie okazało się, że podatność dotyczyła tylko 1% klientów.
Sytuacja ta uwypukla dylemat, przed którym stają dostawcy oprogramowania: czy czekać na twarde dowody ataku, ryzykując przełamanie zabezpieczeń, czy działać wyprzedzająco, ryzykując paraliż operacyjny klientów. Eksperci wskazują, że koszt wyłączenia usług, takich jak VPN, jest ogromny, ale w obliczu zagrożeń zero-day zarządzanie tym ryzykiem staje się kluczowym elementem strategii obronnej.
