Sophos (LSE: SOPH) líder global en seguridad para protección de redes y endpoints, anuncia su incorporación al programa CVE (Common Vulnerabilities and Exposure), una reconocida norma internacional para la identificación y nombramiento de vulneabilidades en ciberseguridad.
Con el reconocimiento como Autoridad de Numeración (CNA, Numbering Authority), Sophos recibe la autorización para asignar la identificación CVE a vulnerabilidades detectadas dentro del ámbito de sus productos. Los investigadores de seguridad podrán trabajar, de ahora en adelante, directamente con Sophos para generar CVEs para los productos de la compañía, haciendo más sencillo el proceso de notificación de problemas y asignación de CVEs.
El programa CVE es un esfuerzo comunitario internacional que mantiene un registro de vulnerabilidades abierto y que funciona de forma colaborativa. El programa cataloga CVEs en un registro de acceso publico el cual se encuentra disponible para los investigadores de seguridad, divulgadores de vulnerabilidades y proveedores de tecnologías. El uso de un identificador común facilita el intercambio y la verificación de los datos entre las diversas bases de datos de seguridad y las herramientas de rastreo de vulnerabilidades del sector.
“El nuevo estatus de Sophos como CNA es otro ejemplo de nuestro compromiso con ser transparentes y, gracias a tener la capacidad de asignar CVEs, podemos proporcionar la información pertinente sobre nuestros productos al sector de la ciberseguridad de una forma mucho más ágil. Esto permite a las empresas evaluar más rápido los problemas de seguridad, determinar la escala de urgencia y priorizar las actualizaciones”, explica Ross McKerchar, vicepresidente y director de seguridad de la información de Sophos.
