WORLDTECH网络安全 单一来源
美国网络安全与基础设施安全局官员Lindsey Cerkovnik离职,漏洞追踪体系面临压力
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
据Nextgov报道,美国网络安全与基础设施安全局(CISA)高级官员Lindsey Cerkovnik在任近六年后,本周将卸任。政府和企业都依赖漏洞追踪框架来发现和管理软件缺陷,而人们对这一框架能否长期维持的担忧正在加剧,她的离开恰逢其时。
她在机构中的职责
Cerkovnik曾担任漏洞响应与协调部门负责人,监管包括通用漏洞披露计划(Common Vulnerabilities and Exposures Program)在内的关键系统。自2021年就任以来,她负责工业控制系统的漏洞工作,并参与了已知被利用漏洞目录(Known Exploited Vulnerabilities catalog)的编制。
加入该机构之前,她曾在爱达荷国家实验室(Idaho National Laboratory)工作四年多。
承压中的项目
该框架此前就曾经历动荡。去年,支持它的一份联邦合同险些失效,由此引发国会提供更稳定支持的呼声。随着人工智能推动发现的安全漏洞数量增加,记录这些漏洞的系统承受的负荷也随之加重,这类呼声也越来越强烈。
她的离任也正值数字安全面临更大压力之际。美国国家安全局(NSA)和联邦调查局(FBI)正敦促各组织修复PHP等广泛使用的软件中的严重缺陷。
待解问题
- 谁将接手Cerkovnik在CISA的职责?
- 国会对漏洞追踪项目的支持能否得到长期保障?