NIST supistaa CVE-analyysiään haavoittuvuuksien määrän vuoksi (csoonline.com)

• NIST vähentää manuaalista turvahaavoittuvuuksien analysointia.
• CVE-raporttien määrä ylittää nykyisen kapasiteetin.
• Vastuu riskinarvioinnista siirtyy yksityiselle sektorille.

"NIST on ilmoittanut vähentävänsä haavoittuvuuksien (CVE) syväanalyysia, koska ilmoitusten määrä ylittää organisaation resurssit. Muutos siirtää painopistettä kohti yksityisen sektorin omaa riskinarviointia. Euroopan kriittisen infrastruktuurin kannalta standardoidun valvonnan väheneminen on merkittävä riski, joka korostaa tarvetta omille, riippumattomille kyberturvallisuusratkaisuille. Institutionaalisen tuen heikkeneminen vaatii siirtymistä kohti automatisoituja ja hajautettuja haavoittuvuuksien hallintamalleja."