ENISA startet europäische Datenbank für Sicherheitslücken

BRÜSSEL / MÜNCHEN (IT BOLTWISE) – Die Europäische Agentur für Cybersicherheit ENISA hat die offizielle Einführung der Europäischen Sicherheitslückendatenbank (EUVD) bekannt gegeben. Diese Initiative zielt darauf ab, eine zentrale Anlaufstelle für Informationen über Schwachstellen in IT-, OT- und IoT-Produkten zu schaffen.

Die Einführung der Europäischen Sicherheitslückendatenbank (EUVD) durch die EU-Agentur für Cybersicherheit ENISA markiert einen bedeutenden Schritt in der regionalen Cyberabwehr. Die Datenbank, die im Rahmen der NIS2-Richtlinie entwickelt wurde, soll eine zuverlässige und umsetzbare Informationsquelle über Schwachstellen bieten, die IT-, OT- und IoT-Produkte betreffen. Sie ist kostenlos zugänglich und bezieht ihre Informationen aus verschiedenen Quellen, darunter Hersteller, Incident-Response-Teams und andere Sicherheitslückendatenbanken wie das KEV-Katalog von CISA und das CVE-Programm von MITRE.

Die EUVD wird als Ergänzung zum bestehenden CVE-Programm gesehen, das weltweit als Standard für die Identifizierung von Sicherheitslücken gilt. ENISA, die seit 2024 als CVE-Nummerierungsbehörde fungiert, kann ebenfalls CVE-Identifikatoren zuweisen. Die Einführung der EUVD erfolgt zu einem Zeitpunkt, an dem Bedenken über die Finanzierungskrise des CVE-Programms und die Herausforderungen der National Vulnerability Database (NVD) laut werden.

Experten aus der Branche begrüßen die Einführung der EUVD als wertvolle Ergänzung zur globalen Cybersicherheitslandschaft. Nathaniel Jones, VP für Sicherheits- und KI-Strategie bei Darktrace, bezeichnete die Datenbank als Gewinn für die weltweite Cybersicherheitsgemeinschaft. Er betonte, dass die Vermeidung von Single Points of Failure im globalen Sicherheitslückenbericht ein kluger Schritt im Risikomanagement sei.

Allerdings gibt es auch Herausforderungen, die ENISA überwinden muss, um die Relevanz der Datenbank zu gewährleisten. Julian Brownlow Davies von Bugcrowd wies darauf hin, dass die EUVD im Vergleich zu anderen Quellen wie KEV oder VulnDB, die angereicherte Kontexte und Exploit-Priorisierungen bieten, eine enge Integration und Echtzeit-Rigorosität benötigt, um mehr als nur ein paralleles Verzeichnis zu sein.

Die Einführung der EUVD zeigt, dass die EU bestrebt ist, die Kontrolle über regionale Sicherheitslückeninformationen zu stärken und maßgeschneiderte Lösungen für regionale Interessengruppen zu bieten. Dies könnte dazu beitragen, Verzögerungen bei der Berichterstattung zu reduzieren und die Reaktionsfähigkeit auf Sicherheitsvorfälle zu verbessern.

Insgesamt wird die EUVD als ein bedeutender Schritt in der europäischen Cybersicherheitsstrategie angesehen, der die Zusammenarbeit und den Informationsaustausch zwischen verschiedenen Akteuren im Bereich der Cybersicherheit fördern soll. Die langfristige Relevanz der Datenbank wird jedoch davon abhängen, wie effektiv sie in bestehende Systeme integriert wird und wie gut sie auf die sich ständig ändernden Bedrohungslandschaften reagieren kann.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!