يطعن باحثو الأمان في فعالية البروتوكول طويل الأمد لإبلاغ البائعين عن عيوب البرامج.
ℹ️ قراءة بصوت المتصفح · صوت الذكاء الاصطناعي قريبًا
تتحرك صناعة التكنولوجيا بعيداً عن سياسة الإفصاح عن الثغرات لمدة 90 يوماً، وهي ممارسة معيارية لإبلاغ البائعين عن ثغرات الأمان في البرامج قبل الإفراج العام عنها، وفقاً لنقاش على Hacker News.
لقد سمحت نافذة الـ 90 يوماً—التي تم إنشاؤها منذ عقود—تاريخياً للشركات بوقت لتطوير التصحيحات مع إعطاء الباحثين موعداً نهائياً لمنع التأخيرات غير المحدودة. ومع ذلك، يجادل النقاد بأن الإطار الزمني لم يعد يعكس دورات تطوير البرامج الحديثة أو المشهد التهديدي الحالي.
تراقب المسؤولون في مجال الأمن السيبراني الأوروبيون والمؤسسات ممارسات الإفصاح عن كثب، لأنها تؤثر على قدرات الاستجابة للحوادث عبر البنية التحتية الرقمية المتسعة في الاتحاد الأوروبي. يشير التحول إلى تغييرات محتملة في أطر إدارة الثغرات المنسقة التي تعتمد عليها المنظمات للتخطيط الأمني.
لم يعلن أي هيئة تنظيمية رسمية عن تغييرات في السياسة، لكن النقاش يعكس ضغطاً متزايداً على معايير الإفصاح. تستمر دول الاتحاد الأوروبي في تطوير استراتيجيات الأمن السيبراني التي تعتمد على جداول زمنية يمكن التنبؤ بها للإبلاغ عن الثغرات. لا يزال الإجماع الصناعي بشأن بروتوكولات الإفصاح المعدلة غير واضح.
تتحول صناعة التكنولوجيا بعيداً عن معيار الإفصاح عن الثغرات الأمنية الذي يمتد لـ 90 يوماً، حيث يجادل باحثو الأمن بأن هذه النافذة الزمنية القديمة لم تعد ملائمة لتطوير البرامج الحديث أو المشهد التهديدي. لم يتم الإعلان عن أي تغييرات تنظيمية رسمية، لكن هذا التحول قد يعيد تشكيل كيفية تنسيق المؤسسات لتصحيحات الأمان والاستجابة للحوادث.
إذا أصبحت جداول الإفصاح غير قابلة للتنبؤ، قد تواجه خطط أمان مؤسستك تأخيرات—قد تتسع نوافذ التصحيح أو تنضغط بطريقة غير متوقعة، مما يؤثر على موعد احتياجك لنشر الإصلاحات. يجب على شركات الاتحاد الأوروبي خاصة مراقبة هذا عن كثب، حيث تعتمد الاستراتيجيات الوطنية للأمن السيبراني حالياً على هذه الجداول الزمنية الموحدة للامتثال وإدارة المخاطر.