Hızla büyüyen siber hata dünyasında, her geçen gün artan akınlara hakikat bilgi ile süratli tepki gösterildiğinde oluşabilecek ziyanlar azaltılabiliyor. Bu nedenle güvenlik açıkları konusunda, bilgi paylaşımı ve uyum büyük kıymet taşıyor. Avrupa merkezli önder siber güvenlik şirketi ESET, Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) Programı’nda CVE Numaralandırma Otoritesi (CNA) olarak yetkilendirildi.
CVE olarak isimlendirilen, Ortak Güvenlik Açıkları ve Etkilenmeler Programı, kamuoyuna açıklanan siber güvenlik açıklarını tespit etme, tanımlama ve bu güvenlik açıklarına katalogda yer verme misyonunu üstlenmiş tertipler içerisinde yer alıyor. CVE Programı’nda yer alan kuruluşlar, güvenlik açıklarıyla ilgili dengeli tanımlar oluşturmak üzere CVE Kayıtları yayınlıyorlar. Bilgi teknolojileri ve siber güvenlik uzmanları, birebir husus hakkında konuştuklarından emin olmak ve güvenlik açıklarını önceliklendirme ve ele alma konusunda koordineli bir formda çalışmak üzere CVE Kayıtlarını kullanıyorlar.
CNA olarak atanan kuruluşlar, güvenlik açıklarıyla ilgili CVE Kimliği verebilme, ilgili CVE kaydındaki güvenlik açığı hakkında bilgi oluşturma ve yayınlama yetkisine sahip. Elde ettiği yetki sayesinde ESET, CVE kayıtları yayınlayabiliyor. Bu kayıtlara CVE Kimliği, tanımlayıcı ve ESET eserlerinde keşfedilen ve başka CNA’ların kapsamında olmayan üçüncü taraf eserlerinde ESET araştırmacılarının keşfettiği güvenlik açıklarıyla ilgili referanslar da dahil. CNA olarak ESET, güvenlik teknolojileri inovasyonundaki eser geliştirme ve genişleyen BT ekosisteminde yüksek güvenlik standartları desteklemedeki önder rolünü daha güzel yerine getirecek.
ESET’in Bilgi Güvenliğinden Sorumlu Lideri Daniel Chromek bu mevzudaki görüşlerini şu biçimde tabir etti: “Topluma taraf veren ve memleketler arası tanınırlığa sahip Ortak Güvenlik Açıkları ve Etkilenmeler (CVE®) Programı sayesinde genişleyen siber güvenlik bölümünün yanı sıra akademik, şirket ve hükümet paydaşlarıyla süregelen işbirliğini destekleme yolundaki emelimize daha çok yakınlaşıyoruz. Tıpkı vakitte, şirket içi güvenlik ve AR&GE gruplarımız nerede olursa olsun güvenlikle ilgili zayıf noktaları daha tesirli ve dengeli bir halde ele alabiliyor ve güvenlik açıkları ve tehditlerle savaşma konusunda proaktif olabiliyor.”
ESET, koordineli bir formda güvenlik açıklarını ortaya çıkarma sürecine ve güvenlik açıklarını ortaya çıkaran şahısları kamuoyuna duyurmaya (anonim kalmak istemedikleri sürece) büyük bir ehemmiyet veriyor.
Kaynak: (BHA) – Beyaz Haber Ajansı
