NIST cambia la estrategia de enriquecimiento de CVE (risky.biz)

• Priorización de vulnerabilidades críticas por NIST
• Abandono del análisis manual exhaustivo
• Dependencia creciente del sector privado

"El NIST estadounidense ha reducido drásticamente su labor de enriquecimiento manual de las CVE. Ante el volumen de vulnerabilidades, el organismo se centrará en los casos críticos, dejando el resto a la automatización y al sector privado. Este cambio reconoce las limitaciones de la capacidad estatal frente al aumento exponencial de fallos de software. El sector industrial ahora deberá depender de herramientas comerciales para cubrir la brecha de información en la NVD, afectando potencialmente los marcos de seguridad en las organizaciones europeas que dependen de estos datos públicos para su gestión de riesgos."