歐洲網(wǎng)絡(luò)安全局 (Enisa) 已推出歐洲漏洞數(shù)據(jù)庫 (EUVD)，旨在提供關(guān)于 IT 產(chǎn)品和服務(wù)中新披露的網(wǎng)絡(luò)安全漏洞的 “匯總、可靠且可操作” 信息。
EUVD 是根據(jù) NIS2 指令要求構(gòu)建的，設(shè)計(jì)目標(biāo)是從歐盟成員國國家計(jì)算機(jī)安全事件響應(yīng)小組 (CSIRT)、行業(yè)威脅研究人員及其他漏洞數(shù)據(jù)庫（包括 Mitre 的 CVE 程序）等公開渠道匯集信息。
Enisa 表示，為實(shí)現(xiàn)這一目標(biāo)，其平臺采用了整體化方法構(gòu)建為一個(gè)互聯(lián)數(shù)據(jù)庫，相信這將有助于更深入的漏洞分析，并幫助社區(qū)相互關(guān)聯(lián)漏洞信息，從而使數(shù)據(jù)庫最終成為一個(gè)更為可信、透明且信息覆蓋更廣的來源。
“歐洲漏洞數(shù)據(jù)庫是加強(qiáng)歐洲安全和韌性的重要一步，”歐洲委員會負(fù)責(zé)科技主權(quán)、安全與民主事務(wù)的執(zhí)行副主席 Henna Virkkunen 表示，“通過整合與歐盟市場相關(guān)的漏洞信息，我們不僅提升了網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，還使公私部門相關(guān)利益方能夠更高效、更自主地保護(hù)我們共享的數(shù)字空間?！?/p>
Enisa 執(zhí)行董事 Juhan Lepassaar 補(bǔ)充道：“Enisa 以實(shí)施 NIS2 指令中關(guān)于漏洞數(shù)據(jù)庫的要求邁出了一個(gè)里程碑。歐盟現(xiàn)已配備了一項(xiàng)關(guān)鍵工具，旨在大幅改善對漏洞及其相關(guān)風(fēng)險(xiǎn)的管理。該數(shù)據(jù)庫為所有受影響的信息通信技術(shù)產(chǎn)品和服務(wù)用戶提供了透明的信息，并將成為尋找緩解措施的高效信息來源?！?/p>
歐盟漏洞數(shù)據(jù)庫的推出距安全社區(qū)因 Mitre 長期運(yùn)行的 CVE 程序?yàn)l臨崩潰事件僅數(shù)周之遙。該程序由美國政府支持和資助，二十年來已成為安全領(lǐng)域不可或缺的資源。
盡管美國當(dāng)局在最后關(guān)頭恢復(fù)了對 Mitre 的資助，但這 24 小時(shí)的不確定性引發(fā)了廣泛反思，不少網(wǎng)絡(luò)安全專業(yè)人士開始考慮或討論尋找替代僅受單一政府支持的程序的可能性。
雖然 EUVD 并非旨在取代這一美國項(xiàng)目，Enisa 表示在其開發(fā)過程中與 Mitre 密切合作，并將繼續(xù)與這一非營利機(jī)構(gòu)共同研究資助危機(jī)對 EUVD 項(xiàng)目的影響。
目前，關(guān)于常見漏洞與曝光 (CVE) 的數(shù)據(jù)、漏洞披露者提供的數(shù)據(jù)以及其它來源（例如美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局 (CISA) 的已知利用漏洞目錄）將在歐盟成員國 CSIRT 的支持下自動(dòng)導(dǎo)入 EUVD。
Hackuity 戰(zhàn)略副總裁 Sylvain Cortes 表示：“考慮到近期 Mitre CVE 程序的資助問題，Enisa 推出的 EUVD 是一項(xiàng)非常好的舉措。此外，對于新合同在 10 個(gè)月后到期后，Mitre 數(shù)據(jù)庫是否仍會存在仍存在一定不確定性，因此擁有一個(gè)歐盟備選方案可以減少行業(yè)對單一漏洞擴(kuò)充來源的依賴?？紤]到美國國家漏洞數(shù)據(jù)庫 (NVD) 過去曾出現(xiàn)積壓問題，這一方案更顯得彌足珍貴。”
“歸根結(jié)底，我們需要一個(gè)既可信又開放的漏洞信息來源，我們希望新 EUVD 的承諾能夠?qū)崿F(xiàn)這一目標(biāo)，”Cortes 補(bǔ)充道。
Sysdig 網(wǎng)絡(luò)安全策略師 Crystal Morin 也對該發(fā)布表示歡迎，認(rèn)為這是在不確定未來下加強(qiáng)全球網(wǎng)絡(luò)安全努力的一部分。她表示，希望 EUVD 能夠補(bǔ)充 CVE 程序，“同時(shí)運(yùn)行兩套系統(tǒng)意味著會有更多組織處理 CVE 請求，最終實(shí)現(xiàn)更快的公開披露?！?/p>
“對于安全團(tuán)隊(duì)來說，EUVD 只是另一個(gè)可信的漏洞情報(bào)來源。只要漏洞提交流程保持簡化 —— 僅向一個(gè)程序提交 —— 我們就能避免信息重復(fù)和混亂，從而提升反應(yīng)速度和系統(tǒng)韌性?！?/p>
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
網(wǎng)傳周口一婦產(chǎn)科主任遭網(wǎng)暴跳樓身亡，家屬稱與三起醫(yī)療糾紛有關(guān)，出事前一天曾向派出所報(bào)警，官方通報(bào)
21歲小伙被騙緬甸妙瓦底，父親：他用支付寶發(fā)消息求救，完不成百萬美金業(yè)績遭毆打
杭州男子出差多日歸來，夫妻深夜“為愛鼓掌”突然聽到斷裂聲！鉆心劇痛！醫(yī)生：這種姿勢是最常見的原因
三星Galaxy Z Fold7拆解：折疊屏維修難度大，可維修性僅3分