Vulnerabilità ed esposizioni comuni (CVE)

Le Common Vulnerabilities and Exposures (CVE) sono un elenco di falle di sicurezza informatica classificate in base al livello di criticità, utili a individui e aziende per valutare il rischio derivante da tali vulnerabilità o esposizioni. Quando si fa riferimento a una CVE , è possibile trovare facilmente la vulnerabilità tramite una ricerca e determinarne la criticità per la propria organizzazione, grazie alla revisione e alla documentazione sistematica e coerente delle vulnerabilità o esposizioni. Gli avvisi di sicurezza emessi da fornitori o ricercatori menzionano quasi sempre almeno un ID CVE.

Le voci CVE sono brevi e non includono dati tecnici, informazioni sui potenziali impatti o sulle correzioni stesse. Questi dettagli sono reperibili in altri database, tra cui il National Vulnerability Database (NVD) statunitense , il CERT/CC Vulnerability Notes Database e ulteriori elenchi gestiti dal fornitore in questione o da altre organizzazioni di sicurezza informatica. Attraverso questi diversi sistemi, gli ID CVE offrono agli utenti un metodo affidabile per comprendere le vulnerabilità di sicurezza specifiche in modo ripetibile.

Uno standard correlato per classificare la criticità di una CVE si trova nel Common Vulnerability Scoring System (CVSS) , un insieme di standard aperti per assegnare un numero a una vulnerabilità al fine di valutarne la gravità. I ​​punteggi CVSS sono elencati negli avvisi CVE, NVD e CERT . I punteggi vanno da 0.0 a 10.0, con numeri più alti che rappresentano un grado di gravità maggiore della vulnerabilità. Anche molti fornitori di soluzioni di sicurezza hanno creato i propri sistemi di punteggio.

Il CVE è gestito dalla MITRE Corporation , finanziata dalla Cybersecurity and Infrastructure Security Agency (CISA) , che fa parte del Dipartimento della Sicurezza Interna degli Stati Uniti.

I proprietari di PMI dovrebbero preoccuparsi delle CVE?

Sì. Ogni PMI dovrebbe disporre di un processo per la gestione degli avvisi di vulnerabilità critici, al fine di valutare rapidamente il rischio e prendere decisioni importanti e urgenti su come reagire. Con un processo di gestione degli avvisi di vulnerabilità (Vulnerability Alert Management Process, VAMP) in atto, è possibile disporre di una guida chiara su quando e quanto intervenire per una determinata vulnerabilità o esposizione (rischio).

Fortunatamente, CyberHoot offre alle organizzazioni un modello da adottare che delinea un processo VAMP basato su anni di risposte "sul campo" alle vulnerabilità da parte dei co-fondatori di CyberHoot. Chiedi al tuo MSP quanto potrebbe costare formalizzare questo processo oggi stesso.

Per saperne di più sulle vulnerabilità e le esposizioni comuni (CVE), guarda questo breve video:

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora

Fonte: RedHat – CVE

Letture aggiuntive:

Esplora il database CVE

La falla di Linux che non puoi permetterti di ignorare (CVE-2021-3156)

Difetto critico nella sicurezza di Apple e Linux – CyberHoot