13 Mai 2026| News

Orange Cyberdefense erhält CNA-Status

Orange Cyberdefense, ein europäischer Marktführer im Bereich Cybersecurity, gibt heute bekannt, dass das Unternehmen durch die Partnerschaft mit dem internationalen CVE™-Programm (Common Vulnerabilities and Exposures) den Status als CVE Numbering Authority (CNA) erhalten hat.

Diese Autorisierung ermöglicht es Orange Cyberdefense, CVE Identifiers (CVE IDs) für Sicherheitslücken zu vergeben, die Produkte von Orange Cyberdefense betreffen, sowie für Schwachstellen in Produkten Dritter – unabhängig davon, ob sie von den eigenen Teams oder von externen Sicherheitsforschern entdeckt wurden. Dies markiert einen wichtigen Meilenstein bei der Stärkung der Rolle von Orange Cyberdefense im globalen Cybersecurity-Ökosystem.

Eine Schlüsselrolle bei der Identifizierung und Offenlegung von Schwachstellen

Als CNA ist Orange Cyberdefense nun autorisiert:

CVE-IDs eigenständig zu vergeben (innerhalb des eigenen Geltungsbereichs);
standardisierte Informationen über Schwachstellen zu veröffentlichen;
koordinierte Offenlegungsprozesse zu beschleunigen;
zu einer besseren Sichtbarkeit von Risiken für seine Kunden und Partner beizutragen.

Ein aktiver Beitrag zum globalen Cybersecurity-Ökosystem

Das CVE-Programm ist eine internationale Initiative, die von einer breiten Gemeinschaft öffentlicher und privater Akteure unterstützt wird. Durch die Partnerschaft mit dem CVE-Programm als CNA kann Orange Cyberdefense nun die CVE List bereichern und an einer internationalen Zusammenarbeit mitwirken, die darauf abzielt, die Identifizierung, Klassifizierung und den Austausch von Schwachstelleninformationen zu verbessern.

Diese Autorisierung steht im Einklang mit der Gesamtstrategie von Orange Cyberdefense:

Bedrohungen vorherzusehen und die organisatorische Resilienz zu stärken;
Sicherheitsforschung und verantwortungsvolle Offenlegung zu unterstützen;
fortschrittliche Detection- und Incident-Response-Fähigkeiten zu entwickeln.

Hugues Foulon, CEO von Orange Cyberdefense:
„Der Erhalt des CNA-Status ist eine Anerkennung der technischen Expertise unserer Teams und unseres kontinuierlichen Engagements für eine offene und kollaborative Cybersecurity auf europäischer Ebene. Er ermöglicht es uns, noch stärker zum Schutz der digitalen Ökosysteme unserer Kunden beizutragen.“

Über das CVE-Programm

Die Aufgabe des CVE-Programms besteht darin, öffentlich bekannt gewordene Cybersicherheitslücken zu identifizieren, zu definieren und zu katalogisieren. Für jede Schwachstelle im Katalog gibt es einen CVE-Eintrag. Die Schwachstellen werden von Organisationen aus aller Welt entdeckt, zugewiesen und veröffentlicht, die mit dem CVE-Programm zusammenarbeiten. Die Partner veröffentlichen CVE-Einträge, um einheitliche Beschreibungen von Schwachstellen zu kommunizieren. IT- und Cybersicherheitsfachleute nutzen CVE-Einträge, um sicherzustellen, dass sie über dasselbe Problem sprechen, und um ihre Maßnahmen zur Priorisierung und Behebung der Schwachstellen zu koordinieren.

Über Orange Cyberdefense

Orange Cyberdefense Germany GmbH

Die Orange Cyberdefense Germany GmbH mit Sitz in München ist Teil der globalen Cybersecurity-Einheit der Orange Group. Das Unternehmen bietet umfassende IT-Sicherheitslösungen an, darunter Managed Security Services, Threat Intelligence, Penetration Testing und Incident Response. Mit über 30 Jahren Erfahrung und einem Netzwerk von 3.300 multidisziplinären Experten in zwölf Ländern und 36 Security Operation Centern weltweit schützt Orange Cyberdefense Unternehmen rund um den Globus vor digitalen Bedrohungen. 2025 erzielte das Unternehmen einen Umsatz von 1,3 Milliarden Euro. In Deutschland beschäftigt die GmbH rund 85 Mitarbeitende.