Hızla büyüyen siber cürüm dünyasında, her geçen gün artan hücumlara hakikat bilgi ile süratli tepki gösterildiğinde oluşabilecek ziyanlar azaltılabiliyor. Bu nedenle güvenlik açıkları konusunda, bilgi paylaşımı ve uyum büyük ehemmiyet taşıyor. Avrupa merkezli önder siber güvenlik şirketi ESET, Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) Programı’nda CVE Numaralandırma Otoritesi (CNA) olarak yetkilendirildi.
CVE olarak isimlendirilen, Ortak Güvenlik Açıkları ve Etkilenmeler Programı, kamuoyuna açıklanan siber güvenlik açıklarını tespit etme, tanımlama ve bu güvenlik açıklarına katalogda yer verme misyonunu üstlenmiş tertipler içerisinde yer alıyor. CVE Programı’nda yer alan kuruluşlar, güvenlik açıklarıyla ilgili dengeli tanımlar oluşturmak üzere CVE Kayıtları yayınlıyorlar. Bilgi teknolojileri ve siber güvenlik uzmanları, tıpkı mevzu hakkında konuştuklarından emin olmak ve güvenlik açıklarını önceliklendirme ve ele alma konusunda koordineli bir biçimde çalışmak üzere CVE Kayıtlarını kullanıyorlar.
CNA olarak atanan kuruluşlar, güvenlik açıklarıyla ilgili CVE Kimliği verebilme, ilgili CVE kaydındaki güvenlik açığı hakkında bilgi oluşturma ve yayınlama yetkisine sahip. Elde ettiği yetki sayesinde ESET, CVE kayıtları yayınlayabiliyor. Bu kayıtlara CVE Kimliği, tanımlayıcı ve ESET eserlerinde keşfedilen ve öbür CNA’ların kapsamında olmayan üçüncü taraf eserlerinde ESET araştırmacılarının keşfettiği güvenlik açıklarıyla ilgili referanslar da dahil. CNA olarak ESET, güvenlik teknolojileri inovasyonundaki eser geliştirme ve genişleyen BT ekosisteminde yüksek güvenlik standartları desteklemedeki başkan rolünü daha âlâ yerine getirecek.
ESET’in Bilgi Güvenliğinden Sorumlu Lideri Daniel Chromek bu bahisteki görüşlerini şu biçimde söz etti: “Topluma istikamet veren ve milletlerarası tanınırlığa sahip Ortak Güvenlik Açıkları ve Etkilenmeler (CVE®) Programı sayesinde genişleyen siber güvenlik dalının yanı sıra akademik, şirket ve hükümet paydaşlarıyla süregelen işbirliğini destekleme yolundaki hedefimize daha çok yakınlaşıyoruz. Tıpkı vakitte, şirket içi güvenlik ve AR&GE takımlarımız nerede olursa olsun güvenlikle ilgili zayıf noktaları daha tesirli ve dengeli bir halde ele alabiliyor ve güvenlik açıkları ve tehditlerle savaşma konusunda proaktif olabiliyor.”
ESET, koordineli bir halde güvenlik açıklarını ortaya çıkarma sürecine ve güvenlik açıklarını ortaya çıkaran bireyleri kamuoyuna duyurmaya (anonim kalmak istemedikleri sürece) büyük bir değer veriyor.
Kaynak: (BHA) – Beyaz Haber Ajansı
