ESET diventa CVE Numbering Authority (CNA)

15.07.2021

Milano, 15 luglio 2021 – Lavorando in collaborazione con il Common Vulnerabilities and Exposures (CVE®) Program, ESET, leader globale nel mercato della cybersecurity, è stata autorizzata dal CVE Program come CVE Numbering Authority (CNA).

Le organizzazioni designate come CNA sono responsabili dell'assegnazione degli ID CVE alle vulnerabilità identificate e della creazione e pubblicazione delle informazioni relative ad una determinata vulnerabilità nel record CVE corrispondente.

Lo status abilita ESET al rilascio di Record CVE, compresi l'ID CVE, il descriptor e i riferimenti riguardanti sia le vulnerabilità rilevate nei propri prodotti che quelle individuate dai ricercatori ESET in prodotti terzi non coperti da altre CNA. In qualità di CNA, ESET può adempiere meglio al proprio ruolo di leader nell'innovazione delle tecnologie di cybersecurity e nella ricerca e sviluppo di prodotti, promuovendo elevati standard di sicurezza nel più ampio ecosistema IT.

"L’impegno nel programma internazionale, guidato dalla community Common Vulnerabilities and Exposures (CVE®) ci avvicina al nostro obiettivo di sostenere la collaborazione continua con il più ampio settore della sicurezza informatica, così come con gli stakeholder accademici, aziendali e governativi. Allo stesso tempo, permette ai nostri team interni di sicurezza e di ricerca e sviluppo di affrontare in modo più efficiente e coerente i punti deboli della cybersecurity, ovunque essi siano, e di rimanere proattivi nel combattere le vulnerabilità e le minacce", afferma Daniel Chromek, Chief Information Security Officer di ESET.

ESET sostiene con passione il processo coordinato di divulgazione delle vulnerabilità e accredita pubblicamente i segnalatori per i loro sforzi (se non desiderano rimanere anonimi). Chi fosse interessato a ricercare possibili vulnerabilità o altri problemi di sicurezza nei prodotti o siti web ESET, può trovare maggiori informazioni sulla partnership con HackTrophy, o a questo link.

Tutti i marchi citati sono marchi commerciali o marchi registrati di proprietà delle rispettive aziende.

Informazioni sul programma CVE

La mission del programma Common Vulnerabilities and Exposures (CVE®) è di identificare, definire e catalogare le vulnerabilità di cybersecurity divulgate pubblicamente. C'è un record CVE per ogni vulnerabilità nel catalogo. Le vulnerabilità vengono scoperte, poi assegnate e pubblicate da organizzazioni di tutto il mondo che collaborano con il programma CVE. I partner pubblicano i record CVE per descrivere coerentemente le vulnerabilità. I professionisti IT e della sicurezza informatica usano i CVE Records per assicurarsi di confrontarsi sullo stesso problema, e per coordinare i loro sforzi per dare priorità e affrontare le vulnerabilità.

A proposito di ESET

Da oltre 30 anni, ESET® è leader nello sviluppo di software e servizi di sicurezza IT per proteggere aziende, infrastrutture strategiche e utenti finali in tutto il mondo da minacce digitali sempre più sofisticate. Con soluzioni che spaziano dalla sicurezza di endpoint e dispositivi mobili, alla crittografia e all'autenticazione a due fattori, i prodotti ESET offrono prestazioni elevate e sono facili da usare, proteggono e monitorano in modo discreto 24/7 i propri clienti, aggiornando le difese in tempo reale per mantenere gli utenti al sicuro ed evitare interruzioni alle attività aziendali. Le minacce in continua evoluzione necessitano di un’azienda di sicurezza IT all’avanguardia, che garantisca un uso sicuro della tecnologia, garanzia che viene dai centri di ricerca e sviluppo ESET in tutto il mondo, che lavorano per rendere più sicuro il nostro futuro. Per ulteriori informazioni, visitate www.eset.com o seguite ESET sui nuovi canali italiani di LinkedIn, Facebooke Twitter.