Dlaczego NIST nie radzi sobie z zaległościami w bazie danych NVD?
Dlaczego NIST nie radzi sobie z zaległościami w bazie danych NVD?
Nowy raport federalny ujawnia, że NIST zmarnował fundusze na zarządzanie National Vulnerability Database (NVD), nie mając przy tym żadnego strategicznego planu. Pomimo zapewnień, że baza danych była kontrolowana, zaległości wciąż rosną.
Biuro Inspektora Generalnego Departamentu Handlu USA wykazało, że NIST:
- nie ma planu działania dla NVD
- ustawił publiczny termin, którego nie był w stanie dotrzymać
- opóźnił wykorzystanie danych wzbogacających od CISA
- wydawał fundusze podatników na powieloną pracę nad wzbogaceniem danych, podczas gdy zaległości się zwiększały
Raport wskazuje, że NIST nie ma zrównoważonych procesów do zarządzania zgłoszeniami do NVD. Bez znaczących zmian nie będzie w stanie usunąć zaległości ani zapobiec przyszłym opóźnieniom w przetwarzaniu.
Na podstawie: Źródła
