بانک اطلاعاتی آسیب پذیری عمومی اتحادیه اروپا وارد مرحله بتا می شود

رو به جلو: در دنیای و سن امروز ، داشتن یک منبع متمرکز برای جمع آوری و به اشتراک گذاری اطلاعات در مورد آسیب پذیری های امنیتی ضروری است. دولت ایالات متحده اخیراً اعلام کرده است که دیگر این نوع اولویت ها را ندارد ، بنابراین اتحادیه اروپا در حال آماده سازی جایگزین بالقوه برای ایمن و آگاه سازی جهان فناوری است.

کمیسیون اروپا یک پایگاه داده جدید آسیب پذیری را که توسط آژانس اتحادیه اروپا برای امنیت سایبری (ENISA) اداره می شود ، راه اندازی کرده است. نسخه بتا از بانک اطلاعاتی آسیب پذیری اروپا (EUVD) در حال حاضر زنده است و نوید رویکردی مؤثرتر برای امنیت سایبری و به اشتراک گذاری اطلاعات مهم برای متخصصان و سازمانها در سراسر قاره دارد.

EUVD با الزامات مدیریت آسیب پذیری دستورالعمل NIS2 ، یک چارچوب 2023 اتخاذ شده توسط پارلمان اروپا برای بهبود امنیت سایبری در بخش های بحرانی مانند انرژی ، حمل و نقل و مراقبت های بهداشتی مطابقت دارد. همچنین به اجرای قانون تاب آوری سایبری کمک می کند ، که برای محافظت از محصولات دارای اجزای دیجیتال به محافظت قوی تری نیاز دارد.

مقامات اروپایی این ابتکار را به عنوان حرکتی برای تقویت حاکمیت فناوری اتحادیه اروپا توصیف کرده اند. حنا ویرکونن ، معاون اجرایی کمیسیون اروپا برای حاکمیت ، امنیت و دموکراسی فناوری ، از EUVD به عنوان گامی اساسی در جهت امنیت دیجیتال و انعطاف پذیری اروپا استقبال کرد.

Virkkunen گفت: “با جمع آوری اطلاعات آسیب پذیری مربوط به بازار اتحادیه اروپا ، ما در حال افزایش استانداردهای امنیت سایبری هستیم و به ذینفعان عمومی و خصوصی این امکان را می دهیم تا از فضاهای دیجیتالی مشترک خود با راندمان و استقلال بیشتر محافظت کنند.”

ENISA می گوید این ادغام داده ها باعث می شود سازمانها بتوانند آسیب پذیری ها را شناسایی و پاسخ دهند و یک محیط امنیت سایبری فعال تر را در سراسر قاره تقویت کنند. EUVD با متمرکز کردن و ساده سازی اطلاعات ، قصد دارد زمان لازم برای رسیدگی به مسائل مهم امنیتی را کاهش دهد ، در نهایت باعث افزایش مقاومت دیجیتال منطقه شود.

EUVD دارای سه داشبورد است که آسیب پذیری های بحرانی ، اشکالات بهره برداری شده و نقص “هماهنگ” را برجسته می کند. دومی شامل موضوعاتی است که توسط CSirts اروپا اداره می شود. بیشتر داده ها از پایگاه داده های منبع باز تهیه می شوند ، در حالی که CSIRT های ملی جزئیات بیشتری را از طریق مشاوره و هشدارها ارائه می دهند.

با شروع سپتامبر 2026 ، اتحادیه اروپا به تولید کنندگان سخت افزار و نرم افزار نیاز دارد تا از آسیب پذیری های بهره برداری فعال استفاده کنند. در حالی که مقامات بروکسل فقط به طور مماس از پایگاه داده CVE یاد می کنند ، EUVD یک پاسخ عملی به تلاش های دولت ترامپ برای رد ردیابی اشکال مهم است. در صورت موفقیت تلاش های آینده برای کاهش بودجه برای ابتکارات سایبری ، داده های سیستم CVE می توانند یکپارچه به EUVD مهاجرت کنند.