A NIST reduziu sua participação no aprimoramento de dados de CVE, o que pode afetar a capacidade das equipes de cibersegurança de identificar e mitigar vulnerabilidades. Indústrias e coalizões ad hoc estão dispostas a preencher a lacuna criada por essa decisão.
Detalhes Técnicos
A NIST é responsável por gerenciar o banco de dados de CVE (Common Vulnerabilities and Exposures), que lista vulnerabilidades conhecidas em software e hardware.
A redução da NIST no aprimoramento de dados de CVE pode dificultar a identificação e a mitigação de vulnerabilidades, aumentando o risco de ataques cibernéticos.
Indústrias e coalizões ad hoc estão trabalhando para preencher a lacuna criada pela NIST, fornecendo informações e recursos para ajudar as equipes de cibersegurança a lidar com as vulnerabilidades.
