Skip to main content
Hermes Banner 1
DIGITAL TV 198
AC25
ilka aggelia
securityreport e mag odhgos 2021
25 Ιανουαρίου 2016 17:35

Νέος οδηγός ορθών πρακτικών από τον ENISA σχετικά με τη δημοσιοποίηση τρωτών σημείων

image?src=%7B%22file%22%3A%22wp content%2Fuploads%2F2022%2F05%2Fbd94e847b2f14845c4b94f571b2288b8 XL

Ο ENISA δημοσιεύει οδηγό ορθών πρακτικών σχετικά με τη δημοσιοποίηση τρωτών σημείων, αποσκοπώντας στο να παρέχει εικόνα των προκλήσεων που αντιμετωπίζουν οι ερευνητές ασφαλείας, οι πωλητές και άλλοι εμπλεκόμενοι φορείς κατά τη δημοσιοποίηση τρωτών σημείων…

Ο ENISA δημοσιεύει οδηγό ορθών πρακτικών σχετικά με τη δημοσιοποίηση τρωτών σημείων, αποσκοπώντας στο να παρέχει εικόνα των προκλήσεων που αντιμετωπίζουν οι ερευνητές ασφαλείας, οι πωλητές και άλλοι εμπλεκόμενοι φορείς κατά τη δημοσιοποίηση τρωτών σημείων λογισμικών/υλισμικών. Η μελέτη παρουσιάζει συνοπτικά το πολύπλοκο τοπίο δημοσιοποίησης τρωτών σημείων, δίνοντας βάση στην τρέχουσα κατάσταση, εντοπίζοντας τις προκλήσεις και τις ορθές πρακτικές, αλλά και προτείνοντας συγκεκριμένες συστάσεις για βελτιώσεις.

Το κύριο μέρος της έκθεσης περιγράφει τις βασικές έννοιες πίσω από τη γνωστοποίηση τρωτών σημείων μαζί με μερικά στοιχεία που αφορούν στον αριθμό τρωτών σημείων που δημοσιοποιήθηκαν κατά τα τελευταία δεκατρία (13) έτη. Εν συνεχεία, ορίζονται οι κύριοι εμπλεκόμενοι φορείς στη διαδικασία δημοσιοποίησης τρωτών σημείων και οι ρόλοι τους, καθώς επίσης τέσσερις (4) μελέτες περιπτώσεων δημοσιοποιημένων τρωτών σημείων.

Ο Καθ. Udo Helmbrecht, Εκτελεστικός Διευθυντής του ENISA, σχολίασε: «Τη σημερινή εποχή, η δημοσιοποίηση τρωτών σημείων συνεπάγεται πολλές σύνθετες αλληλεξαρτήσεις οι οποίες δύνανται να αντιμετωπιστούν μόνο με συντονισμένο τρόπο από τα μέρη που συμμετέχουν στη διαδικασία». Η μελέτη αυτή αποτελεί την πρώτη απόπειρα παροχής οδηγού αναφοράς σχετικά με το θέμα της δημοσιοποίησης τρωτών σημείων. Ο ENISA χαιρετίζει την ευκαιρία στήριξη των περαιτέρω εργασιών στον τομέα μέσω της προώθηση ορθών πρακτικών, αύξηση της ευαισθητοποίησης, έρευνα και περαιτέρω ανάπτυξη σε αυτόν τον πολύπλοκο τομέα».

Τα κενά που εντοπίζονται συνήθως σε δημοσιοποιήσεις τρωτών σημείων σχετίζονται με νομικές συνέπειες, έλλειψη ευαισθητοποίησης μεταξύ των ενδιαφερομένων μερών και διαφορά στα επίπεδα ωριμότητας μεταξύ πωλητών και μεταξύ ερευνητών. Οι κύριες συστάσεις για βελτίωση περιλαμβάνουν:

• Η κοινότητα πρέπει να διευκολύνει τη βελτίωση της ωριμότητας των πωλητών

• Διεθνοποίηση μέσω της εκμάθησης πολιτικών, το οποίο σημαίνει πως το διαδίκτυο απαιτεί μια πιο διεθνική προσέγγιση στο θέμα της δημοσιοποίησης τρωτών σημείων, ενώ μπορούν να εξεταστούν επιτυχημένες περιπτώσεις.

• Εισαγωγή ενός ουδέτερου τρίτου μέρους ή ενίσχυση υπαρχόντων κέντρων συντονισμού.

• Οι υπεύθυνοι χάραξης ευρωπαϊκών πολιτικών και τα κράτη μέλη πρέπει να βελτιώσουν το νομικό πλαίσιο που σχετίζεται με τη δημοσιοποίηση

• Οι πωλητές πρέπει να διευκολύνουν την οικοδόμηση εμπιστοσύνης, διαφάνειας και ειλικρίνειας

• Ο ENISA μπορεί να διευκολύνει και να συμβουλεύει ώστε να υπάρξει βελτίωση στο τοπίο δημοσιοποίησης τρωτών σημείων στην κοινότητα και την Ευρωπαϊκή Επιτροπή.

Επιπρόσθετα, η έκθεση προσφέρει ‘πρότυπο πολιτικής σχετικά με τη δημοσιοποίηση τρωτών σημείων’ το οποίο παρέχει τα διαδικαστικά βήματα και το χρονοδιάγραμμα που μπορεί να τηρηθεί από την ομάδα κρατών, ώστε να εφαρμοστεί πολιτική σχετικά με τη δημοσιοποίηση τρωτών σημείων.

Το γενικό συμπέρασμα είναι πως ακόμα κι αν υπάρχουν πολλές θετικές πτυχές στον τομέα αυτό, εξακολουθεί να υπάρχει περιθώριο βελτίωσης, η οποία μπορεί να προσδιοριστεί από το κατάλληλο νομικό τοπίο και μεγαλύτερη εμπιστοσύνη και διαφάνεια μεταξύ των εμπλεκόμενων μερών.

https://www.enisa.europa.eu/activities/cert/support/vulnerability-disclosure

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Μάρτιος 2025
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Μαρτίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμές που…
Security Best Sellers 2024
Το περιοδικό Security Report επικοινώνησε αυτόν τον μήνα με κορυφαίες εταιρείες του κλάδου της ασφάλειας και εντόπισε τα προϊόντα και τις υπηρεσίες που ξεχώρισαν σε πωλήσεις το 2024! Διαβάστε αναλυτ…
Salonica Electronix 2025
Το μεγαλύτερο event της αγοράς για το 2025 είναι γεγονός! Η Libra Press, μετά από δύο χρόνια και δύο εκθέσεις που έμειναν αξέχαστες στους εκθέτες και τους επισκέπτες – την Athens Electronix 2024 και…
Σύστημα βιντεοεπιτήρησης
Ένα από τα σοβαρότερα ζητήματα, εν έτει 2025, το οποίο απασχολεί πλέον καθημερινά τον συνάνθρωπό μας είναι η προστασία της ζωής του. Την ανάγκη του για ασφάλεια επιτείνει η συνεχώς αυξανόμενη εγκλημ…
Dahua HDCVI 2023
Η Dahua Technology, ένας από τους κορυφαίους παρόχους λύσεων και υπηρεσιών AIoT με επίκεντρο το βίντεο, λανσάρει το HDCVI 2023, τη συνέχεια της τεχνολογίας HDCVI 10, που οδήγησε το 2022 την αναλογικ…
Inim Hevoluto
Ποιος δεν θα ήθελε να αυτοματοποιήσει ή και να ενισχύσει την ασφάλειά του με πιο έγκυρη και έγκαιρη ενημέρωση; Τα Physical Security Information Management softwares χρησιμοποιούνται στη βιομηχανία τ…