Кризис в NVD и появление EUVD меняют подход к управлению уязвимостями
В 2024 году Национальная база данных уязвимостей США (NVD) столкнулась с серьёзными трудностями в обработке информации об угрозах, а в 2025 году её проблемы чуть не парализовали всю программу CVE, что привело к запуску Евросоюзом собственной базы данных EUVD.
Сбои в работе NVD, ключевого источника информации об уязвимостях программного обеспечения, заставили экспертов пересмотреть традиционные подходы к кибербезопасности. Задержки в обработке и публикации данных об уязвимостях создали существенные риски для компаний, полагающихся на этот ресурс для защиты своих систем.
Ответом на кризис в NVD стало появление EUVD — европейской базы данных уязвимостей, что знаменует собой конец эпохи единого источника информации. Теперь организациям необходимо учитывать данные из нескольких источников для полноценной оценки рисков и поддержания актуальной защиты.
В связи с этим меняются и требования к инструментам управления уязвимостями (VM-инструментам). Вендоры и разработчики должны адаптировать свои системы, чтобы они могли агрегировать и анализировать информацию из различных баз данных, а также выстраивать надёжный конвейер доставки данных об уязвимостях.
Часто задаваемые вопросы
Что случилось с NVD?
В 2024 году Национальная база данных уязвимостей США (NVD) столкнулась с серьёзными проблемами и задержками в обработке информации об угрозах, что привело к кризису доверия к этому источнику.
Что такое EUVD?
EUVD — это новая база данных уязвимостей, запущенная Европейским Союзом в ответ на сбои в работе NVD, и она предназначена для обеспечения европейских организаций актуальной информацией об угрозах.
Почему нельзя полагаться только на один источник уязвимостей?
Зависимость от одного источника, как показал кризис NVD, создаёт высокие риски: задержки или сбои в одном ресурсе могут оставить организации без критически важной информации для защиты от киберугроз.
Как изменится подход к управлению уязвимостями?
Организациям нужно будет использовать несколько источников данных об уязвимостях, таких как NVD и EUVD, а также адаптировать свои инструменты и процессы для агрегации и анализа информации из разных баз.
Источник: Habr · Rusability ИИ
Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!