NIST reduziert CVE-Analyse aufgrund von Überlastung (csoonline.com)

• NIST reduziert die manuelle Bearbeitungstiefe bei Schwachstellenmeldungen.
• Anstieg der CVE-Zahlen überfordert bestehende regulatorische Mechanismen.
• Verschiebung der Risikoanalyse-Verantwortung auf den privaten Sektor.

"Das National Institute of Standards and Technology (NIST) hat angekündigt, seine Kapazitäten zur detaillierten Analyse von Sicherheitslücken (CVE) aufgrund eines massiven Anstiegs an gemeldeten Schwachstellen zu kürzen. Diese Entscheidung untergräbt die Standardisierung der Sicherheitsbewertung und zwingt private Unternehmen, mehr Verantwortung für die Bewertung ihrer eigenen Software-Risiken zu übernehmen. Der Rückgang der Analystenkapazität führt zu einer Verzögerung bei der Bereitstellung standardisierter Risikobewertungen, was kritische Infrastrukturen anfälliger für koordinierte Angriffe macht."