آژانس امنیت سایبری و زیرساخت (CISA) اخیراً سند سفیدی تحت عنوان «برنامه CVE: چارچوب ایجاد عصر کیفیت» منتشر کرده است. این سند نقشه راهی برای پیاده‌سازی استراتژی‌های جدید و تلاش برای بلوغ سیستمی در برنامه Common Vulnerabilities and Exposures (CVE) ارائه می‌دهد که استاندارد جهانی برای شناسایی آسیب‌پذیری‌هاست.
گذار از عصر رشد به عصر کیفیت
با پیوستن سازمان‌های جدید به عنوان مراجع شماره‌گذاری (CNAs) و ریشه‌های جدید از سراسر جهان، و همچنین فشار وارد شده توسط فناوری‌های مبتنی بر هوش مصنوعی (AI) بر چرخه حیات نرم‌افزار، CISA تشخیص داده است که این برنامه به یک نقطه عطف رسیده و باید برای پاسخگویی به نیازهای جامعه امنیت سایبری تکامل یابد.
این سند سفید بر اساس استراتژی سال گذشته متمرکز است و جزئیات کلیدی و اقدامات لازم برای پیشبرد کیفیت در چهار بعد اصلی را شرح می‌دهد تا انتقال از «عصر رشد» به «عصر کیفیت» محقق شود.
هدف از این تغییرات
- تقویت حاکمیت: بهبود نظارت و مدیریت بر نحوه تخصیص شناسه‌ها.
- بهبود مشارکت: تسهیل همکاری میان شرکای دولتی و صنعتی در سطح جهانی.
- پایداری استاندارد: اطمینان از اینکه CVE همچنان به عنوان یک منبع قابل اعتماد برای شناسایی آسیب‌پذیری‌ها باقی بماند.
- تطبیق با فناوری‌های نوین: به‌روزرسانی فرآیندها برای مقابله با چالش‌های ایجاد شده توسط AI در توسعه نرم‌افزار.
کریس بوترا، معاون اجرایی CISA در حوزه امنیت سایبری، تأکید کرد که این تلاش‌ها بر اساس بازخوردهای جامعه CVE صورت گرفته است تا مشارکت قوی‌تر و حاکمیت بهتری در این اکوسیستم جهانی ایجاد شود.
