Le NIST réduit ses analyses de CVE face à la surcharge des vulnérabilités (csoonline.com)

• Réduction de l'analyse manuelle des vulnérabilités par le NIST.
• Le volume de CVE dépasse les capacités institutionnelles actuelles.
• Responsabilisation accrue du secteur privé pour l'analyse des risques.

"Le NIST a annoncé une réduction de sa capacité à analyser en profondeur les CVE en raison d'une explosion du nombre de signalements. Cette décision marque une transition vers un modèle moins exhaustif, déplaçant la charge de l'évaluation des risques vers le secteur privé. Ce désengagement institutionnel accroît les risques pour les infrastructures critiques européennes, qui reposent sur ces standards pour leur posture de sécurité. Cette situation souligne l'urgence de développer des capacités d'analyse souveraines et des outils automatisés pour pallier le manque de vetting centralisé."