Common Vulnerabilities and Exposures (CVE)

15. februar 2021 | Cybrary

Almindelige sårbarheder og eksponeringer (CVE) er en liste over computersikkerhedsfejl, der er rangeret efter kritiske målinger for at hjælpe enkeltpersoner og virksomheder med at vurdere den risiko, som sårbarheden eller eksponeringen udgør for dig selv. Når nogen henviser til en CVE , kan du nemt finde sårbarheden ved at søge, og du kan nemt fastslå, hvor kritisk risikoen er for din organisation, takket være den strukturerede, konsekvente gennemgang og dokumentation af sårbarheden eller eksponeringen på en ensartet måde. Sikkerhedsadvarsler udstedt af leverandører eller forskere nævner næsten altid mindst ét CVE-ID.

CVE-poster er korte og indeholder ikke tekniske data eller oplysninger om potentielle konsekvenser eller selve rettelserne. Disse detaljer findes i andre databaser, herunder den amerikanske National Vulnerability Database (NVD) , CERT/CC Vulnerability Notes Database og yderligere lister, der kontrolleres af den pågældende leverandør eller andre cybersikkerhedsorganisationer. På tværs af disse forskellige systemer giver CVE-ID'er brugerne en pålidelig måde at forstå unikke sikkerhedsfejl på en gentagelig måde.

En relateret standard til rangering af kritiskheden af en CVE findes i Common Vulnerability Scoring System (CVSS) , et sæt åbne standarder til at tildele et nummer til en sårbarhed for at vurdere dens alvorlighed. CVSS-scorer er angivet i CVE-, NVD- og CERT-bullying -meddelelser. Scorer spænder fra 0.0 til 10.0, hvor højere tal repræsenterer en højere grad af alvorligheden af sårbarheden. Mange sikkerhedsleverandører har også oprettet deres egne scoringssystemer.

CVE administreres af MITRE Corporation , som er finansieret af Cybersecurity and Infrastructure Security Agency (CISA) , en del af det amerikanske ministerium for indenrigssikkerhed.

Bør SMB-ejere bekymre sig om CVE'er?

Ja. Alle SMV'er bør have en proces til håndtering af kritiske sårbarhedsadvarsler for hurtigt at kunne vurdere risiko og træffe vigtige, tidsfølsomme beslutninger om, hvordan man skal reagere. Med en proces til håndtering af sårbarhedsadvarsler (også kendt som VAMP) på plads kan du have en klar vejledning til, hvornår du skal springe, og hvor højt du skal springe for en given sårbarhed eller eksponering (risiko).

Heldigvis kommer CyberHoot med en skabelon, som organisationer kan anvende, der skitserer en VAMP-proces baseret på årelang erfaring med at håndtere sårbarheder fra medstifterne af CyberHoot. Spørg din MSP, hvad det kan koste at formalisere denne proces for dig i dag.