De Amerikaanse overheidsinstantie CISA belooft het internationaal gebruikte kwetsbaarhedensysteem CVE blijvend te steunen. In april verloopt het contract dat op de valreep is gesloten nadat financiering wegviel. CISA lijdt zelf ook onder bezuinigingen.
Het Cybersecurity and Infrastructure Security Agency (CISA) heeft op hackersconferentie Black Hat toegezegd het kwetsbaarhedenprogramma Common Vulnerabilities and Exposures (CVE) te blijven financieren en zelfs uit te breiden. De belofte van blijvende financiering door de Amerikaanse overheidsorganisatie verwijst naar april volgend jaar. In die maand loopt het huidige contract voor financiering af.
Het nu lopende contract is in april dit jaar gesloten op de dag dat CVE dreigde om te vallen. De overheidsfinanciering via de Mitre Corporation kwam toen te vervallen, wat net één dag voor het einde bekend werd. Dit heeft destijds gezorgd voor internationale ophef en zorgen. Het CVE-systeem, met onder meer universele classificatie en aanduiding van kwetsbaarheden, dient wereldwijd als basis voor security-, beheer-, ontwikkel- en supportwerk.
CISA heeft vorige week in een panelsessie op hackersconferentie Black Hat in Las Vegas geprobeerd de nog levende zorgen weg te nemen. Topman Chris Butera zegt dat CISA veel tijd, moeite en middelen heeft gestoken in CVE, meldt Infosecurity Magazine. Butera voegt daaraan toe dat CISA zijn financiering van het kwetsbaarhedenprogramma voortzet. Hij geeft daarbij aan dat er meer AI-gedreven automatisering moet komen, meldt Expert Insights.
Butera en CISA’s cio Bob Costello zijn in de sessie op Black Hat gevraagd naar de toekomst van het CVE-programma. De plots dreigende ondergang in april en het uitstel van executie dat maar elf maanden bedraagt, hebben internationaal tot zorgen maar ook actie geleid. Zo is de CVE Foundation opgericht en heeft het EU-agentschap Enisa een Europese kwetsbaarhedendatabase geïntroduceerd. Daarna heeft de officiële adviesgroep van Enisa in een rapport gesteld dat het Europese securityagentschap een fundamentele rol moet oppakken in het CVE-programma. Dat rapport is vóór publicatie in handen gekomen van Tweakers.
CISA, dat valt onder het Amerikaanse ministerie van Homeland Security (DHS), heeft de afgelopen maanden zelf flinke leegloop en bezuinigingen ondergaan. Het beruchte bezuinigingsinitiatief Doge van miljardair Elon Musk heeft ook CISA aangepakt, met het doorvoeren van ontslagen, het innemen van machtsposities en het opleggen van demoraliserende maatregelen. Op Black Hat hebben Butera en Costello gesteld dat er geen sprake is van een dreigend einde voor die cybersecurityinstantie. "De dreigingen nemen niet af en CISA ook niet", aldus de boodschap van deze sessie.
:strip_exif()/i/2006112596.jpeg?f=fpa)
/i/2006434940.png?f=fpa)
:strip_exif()/i/2004648158.jpeg?f=fpa)
/i/2007634934.webp?f=fpa)
/i/1386666244.png?f=fpa)
:strip_exif()/i/2007474592.jpeg?f=fpa)
/u/490497/qr_code_without_logo-klein.png?f=community){kind=logo}
:strip_exif()/u/19665/ElfEverQuestTweakersSmall.gif?f=community){kind=small}
/u/237439/kerstmuts02.png?f=community){kind=small}
:strip_icc():strip_exif()/u/78725/train-icon3.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/546796/crop667bfc9601822_cropped.jpg?f=community){kind=small}