Skip to main content
DIGITAL TV 181
securityreport e mag odhgos 2021
25 Ιανουαρίου 2016 18:35

Νέος οδηγός ορθών πρακτικών από τον ENISA σχετικά με τη δημοσιοποίηση τρωτών σημείων

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252Fbd94e847b2f14845c4b94f571b2288b8 XL

Ο ENISA δημοσιεύει οδηγό ορθών πρακτικών σχετικά με τη δημοσιοποίηση τρωτών σημείων, αποσκοπώντας στο να παρέχει εικόνα των προκλήσεων που αντιμετωπίζουν οι ερευνητές ασφαλείας, οι πωλητές και άλλοι εμπλεκόμενοι φορείς κατά τη δημοσιοποίηση τρωτών σημείων…

Ο ENISA δημοσιεύει οδηγό ορθών πρακτικών σχετικά με τη δημοσιοποίηση τρωτών σημείων, αποσκοπώντας στο να παρέχει εικόνα των προκλήσεων που αντιμετωπίζουν οι ερευνητές ασφαλείας, οι πωλητές και άλλοι εμπλεκόμενοι φορείς κατά τη δημοσιοποίηση τρωτών σημείων λογισμικών/υλισμικών. Η μελέτη παρουσιάζει συνοπτικά το πολύπλοκο τοπίο δημοσιοποίησης τρωτών σημείων, δίνοντας βάση στην τρέχουσα κατάσταση, εντοπίζοντας τις προκλήσεις και τις ορθές πρακτικές, αλλά και προτείνοντας συγκεκριμένες συστάσεις για βελτιώσεις.

Το κύριο μέρος της έκθεσης περιγράφει τις βασικές έννοιες πίσω από τη γνωστοποίηση τρωτών σημείων μαζί με μερικά στοιχεία που αφορούν στον αριθμό τρωτών σημείων που δημοσιοποιήθηκαν κατά τα τελευταία δεκατρία (13) έτη. Εν συνεχεία, ορίζονται οι κύριοι εμπλεκόμενοι φορείς στη διαδικασία δημοσιοποίησης τρωτών σημείων και οι ρόλοι τους, καθώς επίσης τέσσερις (4) μελέτες περιπτώσεων δημοσιοποιημένων τρωτών σημείων.

Ο Καθ. Udo Helmbrecht, Εκτελεστικός Διευθυντής του ENISA, σχολίασε: «Τη σημερινή εποχή, η δημοσιοποίηση τρωτών σημείων συνεπάγεται πολλές σύνθετες αλληλεξαρτήσεις οι οποίες δύνανται να αντιμετωπιστούν μόνο με συντονισμένο τρόπο από τα μέρη που συμμετέχουν στη διαδικασία». Η μελέτη αυτή αποτελεί την πρώτη απόπειρα παροχής οδηγού αναφοράς σχετικά με το θέμα της δημοσιοποίησης τρωτών σημείων. Ο ENISA χαιρετίζει την ευκαιρία στήριξη των περαιτέρω εργασιών στον τομέα μέσω της προώθηση ορθών πρακτικών, αύξηση της ευαισθητοποίησης, έρευνα και περαιτέρω ανάπτυξη σε αυτόν τον πολύπλοκο τομέα».

Τα κενά που εντοπίζονται συνήθως σε δημοσιοποιήσεις τρωτών σημείων σχετίζονται με νομικές συνέπειες, έλλειψη ευαισθητοποίησης μεταξύ των ενδιαφερομένων μερών και διαφορά στα επίπεδα ωριμότητας μεταξύ πωλητών και μεταξύ ερευνητών. Οι κύριες συστάσεις για βελτίωση περιλαμβάνουν:

• Η κοινότητα πρέπει να διευκολύνει τη βελτίωση της ωριμότητας των πωλητών

• Διεθνοποίηση μέσω της εκμάθησης πολιτικών, το οποίο σημαίνει πως το διαδίκτυο απαιτεί μια πιο διεθνική προσέγγιση στο θέμα της δημοσιοποίησης τρωτών σημείων, ενώ μπορούν να εξεταστούν επιτυχημένες περιπτώσεις.

• Εισαγωγή ενός ουδέτερου τρίτου μέρους ή ενίσχυση υπαρχόντων κέντρων συντονισμού.

• Οι υπεύθυνοι χάραξης ευρωπαϊκών πολιτικών και τα κράτη μέλη πρέπει να βελτιώσουν το νομικό πλαίσιο που σχετίζεται με τη δημοσιοποίηση

• Οι πωλητές πρέπει να διευκολύνουν την οικοδόμηση εμπιστοσύνης, διαφάνειας και ειλικρίνειας

• Ο ENISA μπορεί να διευκολύνει και να συμβουλεύει ώστε να υπάρξει βελτίωση στο τοπίο δημοσιοποίησης τρωτών σημείων στην κοινότητα και την Ευρωπαϊκή Επιτροπή.

Επιπρόσθετα, η έκθεση προσφέρει ‘πρότυπο πολιτικής σχετικά με τη δημοσιοποίηση τρωτών σημείων’ το οποίο παρέχει τα διαδικαστικά βήματα και το χρονοδιάγραμμα που μπορεί να τηρηθεί από την ομάδα κρατών, ώστε να εφαρμοστεί πολιτική σχετικά με τη δημοσιοποίηση τρωτών σημείων.

Το γενικό συμπέρασμα είναι πως ακόμα κι αν υπάρχουν πολλές θετικές πτυχές στον τομέα αυτό, εξακολουθεί να υπάρχει περιθώριο βελτίωσης, η οποία μπορεί να προσδιοριστεί από το κατάλληλο νομικό τοπίο και μεγαλύτερη εμπιστοσύνη και διαφάνεια μεταξύ των εμπλεκόμενων μερών.

https://www.enisa.europa.eu/activities/cert/support/vulnerability-disclosure

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος 143

    Security Report, τεύχος 143

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Οκτωβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές ...
  • Ιατρική βοήθεια στα συστήματα συναγερμού

    Ιατρική βοήθεια στα συστήματα συναγερμού

    Η πρόοδος της τεχνολογίας έχει φέρει επανάσταση στον κλάδο της οικιακής ασφάλειας, που σήμερα έχει υιοθετήσει πιο ολοκληρωμένες και «σωτήριες» λύσεις, ξεπερνώντας ακόμα και τις προσδοκίες των τελι...
  • Wi-Fi Sensing

    Wi-Fi Sensing

    Οι εφαρμογές του Wi-Fi και της ασύρματης τεχνολογίας εξελίσσονται ραγδαία, και σήμερα η εν λόγω τεχνολογία δημιουργεί νέες ευκαιρίες. Ερευνητές και επιστήμονες από τον κλάδο της τεχνολογίας έχουν ...
  • Αναγνώριση πινακίδων οχημάτων

    Αναγνώριση πινακίδων οχημάτων

     Έντονες είναι οι εξελίξεις στην τεχνολογία αναγνώρισης οχημάτων και συμπεριφοράς οδηγών τα τελευταία χρόνια. Από την ευρεία υιοθέτηση της τεχνητής νοημοσύνης, μέχρι τη μηχανική μάθηση, όλα σ...
  • Video Analytics

    Video Analytics

    Με την πληθώρα τεχνολογικών λύσεων που συναντούμε σήμερα είναι σίγουρο πως οι επιχειρήσεις και οι μεγάλοι οργανισμοί έχουν την τύχη, αλλά και την ελευθερία, να επιλέξουν - μέσα από μια μεγάλη γκάμ...
  • Τεχνητή νοημοσύνη στις σύγχρονες κάμερες

    Τεχνητή νοημοσύνη στις σύγχρονες κάμερες

    Οι εξελίξεις γύρω από την τεχνητή νοημοσύνη είναι ραγδαίες και αυτός είναι ίσως ένας από τους κυριότερους λόγους που για κάποιους η τεχνητή νοημοσύνη είναι κάτι συναρπαστικό, ενώ για άλλους δυνητι...
  • ONVIF

    ONVIF

    Το ONVIF (Open Network Video Interface Forum), το παγκόσμιο ανοικτό πρότυπο διασύνδεσης φυσικών προϊόντων ασφαλείας IP, παρουσίασε το πρόσθετο διαμόρφωσης TLS, που θα επιτρέψει ταχύτερες και ασφαλ...
  • Προϊόντα CCTV της HOLOWITS

    Προϊόντα CCTV της HOLOWITS

    Η Oktabit Α.Ε., διακεκριμένη εταιρεία στον χώρο της διανομής προϊόντων υψηλής τεχνολογίας με 30 και πλέον έτη επιτυχημένης παρουσίας στην ελληνική αγορά, ανακοίνωσε πρόσφατα τη νέα στρατηγική συνε...
  • Uniview F & Q3 Series

    Uniview F & Q3 Series

    H Uniview είναι ένας από τους κορυφαίους κατασκευαστές συστημάτων CCTV, με έδρα την Hangzhou της Κίνας, 4 κέντρα R&D, παραρτήματα ανά την υφήλιο και παρουσία σε 145 χώρες. Μέσα σε 15 μόνο χρόν...
  • IP κάμερες της Tiandy

    IP κάμερες της Tiandy

    Σήμερα, η βιντεοεπιτήρηση δεν αφορά μόνο στην παρακολούθηση, αφορά στη λήψη και στην επεξεργασία δεδομένων σε πραγματικό χρόνο, με ακρίβεια και αποτελεσματικότητα. Στην εποχή του ψηφιακού μετασχημ...
  • Comelit Integration System

    Comelit Integration System

    Η εγκατάσταση συστήματος αυτοματισμού βελτιώνει την ποιότητα της καθημερινότητας, μεγιστοποιεί την ασφάλεια του χώρου και συμβάλλει στη μείωση των λογαριασμών ενέργειας έως και στο ένα τρίτο (-30%...