Skip to main content
Hermes Banner 1
DIGITAL TV 187
securityreport e mag odhgos 2021
25 Ιανουαρίου 2016 18:35

Νέος οδηγός ορθών πρακτικών από τον ENISA σχετικά με τη δημοσιοποίηση τρωτών σημείων

admin ajax.php?action=kernel&p=image&src=%7B%22file%22%3A%22wp content%2Fuploads%2F2022%2F05%2Fbd94e847b2f14845c4b94f571b2288b8 XL

Ο ENISA δημοσιεύει οδηγό ορθών πρακτικών σχετικά με τη δημοσιοποίηση τρωτών σημείων, αποσκοπώντας στο να παρέχει εικόνα των προκλήσεων που αντιμετωπίζουν οι ερευνητές ασφαλείας, οι πωλητές και άλλοι εμπλεκόμενοι φορείς κατά τη δημοσιοποίηση τρωτών σημείων…

Ο ENISA δημοσιεύει οδηγό ορθών πρακτικών σχετικά με τη δημοσιοποίηση τρωτών σημείων, αποσκοπώντας στο να παρέχει εικόνα των προκλήσεων που αντιμετωπίζουν οι ερευνητές ασφαλείας, οι πωλητές και άλλοι εμπλεκόμενοι φορείς κατά τη δημοσιοποίηση τρωτών σημείων λογισμικών/υλισμικών. Η μελέτη παρουσιάζει συνοπτικά το πολύπλοκο τοπίο δημοσιοποίησης τρωτών σημείων, δίνοντας βάση στην τρέχουσα κατάσταση, εντοπίζοντας τις προκλήσεις και τις ορθές πρακτικές, αλλά και προτείνοντας συγκεκριμένες συστάσεις για βελτιώσεις.

Το κύριο μέρος της έκθεσης περιγράφει τις βασικές έννοιες πίσω από τη γνωστοποίηση τρωτών σημείων μαζί με μερικά στοιχεία που αφορούν στον αριθμό τρωτών σημείων που δημοσιοποιήθηκαν κατά τα τελευταία δεκατρία (13) έτη. Εν συνεχεία, ορίζονται οι κύριοι εμπλεκόμενοι φορείς στη διαδικασία δημοσιοποίησης τρωτών σημείων και οι ρόλοι τους, καθώς επίσης τέσσερις (4) μελέτες περιπτώσεων δημοσιοποιημένων τρωτών σημείων.

Ο Καθ. Udo Helmbrecht, Εκτελεστικός Διευθυντής του ENISA, σχολίασε: «Τη σημερινή εποχή, η δημοσιοποίηση τρωτών σημείων συνεπάγεται πολλές σύνθετες αλληλεξαρτήσεις οι οποίες δύνανται να αντιμετωπιστούν μόνο με συντονισμένο τρόπο από τα μέρη που συμμετέχουν στη διαδικασία». Η μελέτη αυτή αποτελεί την πρώτη απόπειρα παροχής οδηγού αναφοράς σχετικά με το θέμα της δημοσιοποίησης τρωτών σημείων. Ο ENISA χαιρετίζει την ευκαιρία στήριξη των περαιτέρω εργασιών στον τομέα μέσω της προώθηση ορθών πρακτικών, αύξηση της ευαισθητοποίησης, έρευνα και περαιτέρω ανάπτυξη σε αυτόν τον πολύπλοκο τομέα».

Τα κενά που εντοπίζονται συνήθως σε δημοσιοποιήσεις τρωτών σημείων σχετίζονται με νομικές συνέπειες, έλλειψη ευαισθητοποίησης μεταξύ των ενδιαφερομένων μερών και διαφορά στα επίπεδα ωριμότητας μεταξύ πωλητών και μεταξύ ερευνητών. Οι κύριες συστάσεις για βελτίωση περιλαμβάνουν:

• Η κοινότητα πρέπει να διευκολύνει τη βελτίωση της ωριμότητας των πωλητών

• Διεθνοποίηση μέσω της εκμάθησης πολιτικών, το οποίο σημαίνει πως το διαδίκτυο απαιτεί μια πιο διεθνική προσέγγιση στο θέμα της δημοσιοποίησης τρωτών σημείων, ενώ μπορούν να εξεταστούν επιτυχημένες περιπτώσεις.

• Εισαγωγή ενός ουδέτερου τρίτου μέρους ή ενίσχυση υπαρχόντων κέντρων συντονισμού.

• Οι υπεύθυνοι χάραξης ευρωπαϊκών πολιτικών και τα κράτη μέλη πρέπει να βελτιώσουν το νομικό πλαίσιο που σχετίζεται με τη δημοσιοποίηση

• Οι πωλητές πρέπει να διευκολύνουν την οικοδόμηση εμπιστοσύνης, διαφάνειας και ειλικρίνειας

• Ο ENISA μπορεί να διευκολύνει και να συμβουλεύει ώστε να υπάρξει βελτίωση στο τοπίο δημοσιοποίησης τρωτών σημείων στην κοινότητα και την Ευρωπαϊκή Επιτροπή.

Επιπρόσθετα, η έκθεση προσφέρει ‘πρότυπο πολιτικής σχετικά με τη δημοσιοποίηση τρωτών σημείων’ το οποίο παρέχει τα διαδικαστικά βήματα και το χρονοδιάγραμμα που μπορεί να τηρηθεί από την ομάδα κρατών, ώστε να εφαρμοστεί πολιτική σχετικά με τη δημοσιοποίηση τρωτών σημείων.

Το γενικό συμπέρασμα είναι πως ακόμα κι αν υπάρχουν πολλές θετικές πτυχές στον τομέα αυτό, εξακολουθεί να υπάρχει περιθώριο βελτίωσης, η οποία μπορεί να προσδιοριστεί από το κατάλληλο νομικό τοπίο και μεγαλύτερη εμπιστοσύνη και διαφάνεια μεταξύ των εμπλεκόμενων μερών.

https://www.enisa.europa.eu/activities/cert/support/vulnerability-disclosure

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Κυκλοφορεί το Security Report Απριλίου

    Κυκλοφορεί το Security Report Απριλίου

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Απριλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές π...
  • Athens Electronix 2024

    Athens Electronix 2024

    Με τεράστια επιτυχία ολοκληρώθηκε η Athens Electronix 2024, η μεγαλύτερη έκθεση της χρονιάς στην πρωτεύουσα, η οποία διοργανώθηκε από την Libra Press στον Πολυχώρο Εκδηλώσεων Δαΐς, στις 2 και 3 Μα...
  • Διευθυνσιοδοτούμενα συστήματα πυρανίχνευσης της Satel

    Διευθυνσιοδοτούμενα συστήματα πυρανίχνευσης της Satel

    Με μεγάλη επιτυχία ολοκληρώθηκε ένα ακόμα σεμινάριο που διοργάνωσε η ARK Academy στις εγκαταστάσεις της στον Ταύρο, την Πέμπτη, 29 Φεβρουαρίου, με θέμα τα συστήματα διευθυνσιοδοτούμενης πυρανίχνευ...
  • Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;

    Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;

    Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
  • Lenkeng AV transmitters

    Lenkeng AV transmitters

    H Lenkeng ιδρύθηκε το 2004 στην Κίνα και είναι ένας από τους κορυφαίους παγκόσμιους κατασκευαστές συστημάτων video transmission, παράγοντας ποιοτικά και καινοτόμα προϊόντα, που ακολουθούν τα τελευ...