کارشناسان امنیت سایبری نسبت به پیامدهای این تصمیم هشدار داده‌اند. کیتلین کاندون، معاون تحقیقات امنیتی شرکت VulnCheck، گفت که بخش قابل‌توجهی از آسیب‌پذیری‌ها اکنون مسیر روشنی برای غنی‌سازی ندارند و سازمان‌هایی که به NVD به‌عنوان منبع اصلی داده‌های CVE متکی هستند با چالش جدی روبه‌رو خواهند شد. داده‌های این شرکت نشان می‌دهد حدود ۱۰,۰۰۰ آسیب‌پذیری از سال ۲۰۲۵ هنوز فاقد امتیاز CVSS هستند. دیوید لیندنر، مدیر ارشد امنیت اطلاعات شرکت Contrast Security نیز این تصمیم را پایان دوره‌ای دانست که سازمان‌ها می‌توانستند برای ارزیابی ریسک امنیتی تنها به یک پایگاه داده دولتی تکیه کنند و تأکید کرد که مدافعان مدرن باید به رویکردی فعال‌تر مبتنی بر اطلاعات تهدید (threat intelligence) روی بیاورند.
کلمات کلیدی : NIST NVD آسیب‌پذیری, پایگاه داده ملی آسیب‌پذیری‌ها, غنی‌سازی CVE, امنیت سایبری CISA KEV, امتیاز CVSS آسیب‌پذیری, اطلاعات تهدید threat intelligence
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.