Vulnerability Scores: Was bringen sie wirklich? Fast nichts

Die weit verbreiteten CVE- und CVSS-Standards, die Schwachstellen identifizieren und deren Risiko bewerten, stoßen laut Aram Hovespyan, Mitbegründer und CEO von Codific, auf erhebliche Probleme.

Er kritisiert, dass die Anreizstrukturen der Systeme nicht aufeinander abgestimmt sind und die Bewertungen oft inkonsistent bleiben.

Hovespyan fordert ein umfassendes Reformprogramm, um die Zuverlässigkeit und Aussagekraft der Schwachstellenbewertung zu erhöhen.

Eine Überarbeitung könnte Unternehmen helfen, ihre Sicherheitsressourcen gezielter einzusetzen und die reale Bedrohungslage besser zu verstehen.