Framtiden för sårbarhetshantering: Varför är digital suveränitet nu en nödvändighet för cybersäkerhet?

Inledning

Den senaste utvecklingen kring finansieringen av programmet Common Vulnerabilities and Exposures (CVE) har återuppväckt viktiga diskussioner om cybersäkerhetsoberoende och digital suveränitet. I takt med att cybersäkerhetshoten eskalerar världen över fungerar dessa händelser som en väckarklocka: regeringar, organisationer och säkerhetsaktörer måste prioritera uppbyggnaden av autonoma, pålitliga ramverk för hantering av sårbarheter.

På Orange Cyberdefense anser våra experter på cyberhotinformation att suveränitet inte längre är något valfritt – det är avgörande för att säkerställa motståndskraft, stabilitet och långsiktig säkerhet.

CVE-oron: en skakning eller en jordbävning?

I 25 år har CVE-programmet, som förvaltas av den amerikanska ideella organisationen MITRE Corporation på uppdrag av Cybersecurity and Infrastructure Security Agency (CISA), varit hörnstenen i den globala sårbarhetshanteringen. Det tillhandahåller ett standardiserat system för att identifiera och spåra säkerhetsbrister i digitala infrastrukturer.

När MITRE dock meddelade att finansieringsavtalet för CVE-programmet snart skulle löpa ut, skickade det chockvågor genom hela cybersäkerhetsbranschen. Även om en tillfällig förlängning av finansieringen senare tillkännagavs, blottlade händelsen hur bräckligt det är att förlita sig på en enda enhet – och i förlängningen en enda nation – för en så kritisk funktion.

Situationen belyser ett större problem: det akuta behovet av suveräna, motståndskraftiga cybersäkerhetsramverk, särskilt i regioner som Europa.

Europas strategiska utmaning: minska beroendet

Europas beroende av den USA-kontrollerade CVE-databasen understryker en obekväm sanning: verklig cybersäkerhetsresiliens kräver autonomi. Övergången till ett europeiskt kontrollerat system handlar inte bara om att duplicera befintliga data – det kräver att man bygger ett robust och pålitligt ekosystem som kan samarbeta globalt.

Viktiga pelare för ett europeiskt alternativ är bland annat

• Central förvaltningsorganisation: Ett organ som ENISA (Europeiska unionens cybersäkerhetsbyrå) bör samordna verksamheten för att säkerställa neutralitet.

• Nätverk av CNA: Europa måste utöka sitt nätverk av CVE-numreringsmyndigheter (CNA) och utnyttja nationella CERT, privata partner och forskningsinstitutioner.

• Transparent styrning: Tydliga och tillförlitliga regler för datahantering och validering av sårbarheter måste fastställas.

• Teknisk infrastruktur: En skalbar, säker och effektiv plattform för hantering av sårbarhetsrapporter är avgörande.

• Hållbar finansiering: Fortsatta investeringar från EU:s medlemsstater kommer att vara avgörande för långsiktig framgång.

• Internationellt samarbete: Samarbete med MITRE och amerikanska myndigheter för att utnyttja befintlig kunskap kommer att bidra till att undvika fragmentering.

ENISA:s inrättande av den europeiska sårbarhetsdatabasen (EUVD) är ett lovande första steg. Det återstår dock mycket arbete för att bygga upp den kompletta infrastruktur som Europa behöver för att uppnå verklig digital suveränitet.

Orange Cyberdefense: Bygger suveränitet genom expertis

På Orange Cyberdefense har vi länge insett det strategiska värdet av att kontrollera och berika våra egna cyberunderrättelsetillgångar. Under flera decennier har vi byggt upp och underhållit en egen databas över sårbarheter som ger oss autonomi och flexibilitet när vi identifierar, analyserar och hanterar hot.

Några nyckeltal som illustrerar vårt engagemang:

• 270 000 resurser analyseras varje månad och matas in i vår databas sedan 2000.

• 5 000 övervakade produkter, inklusive operativsystem, nätverksprodukter, säkerhetsprogramvara och mycket mer.

• 40 globala sårbarhetsexperter inom vårt CERT, det ledande privata CERT i Europa.

• 12 000 sårbarhetsvarningar publicerade under 2024.

• 470 rådgivningar publicerade av vårt World Watch-team.

• 68 509 referenser och 1 337 797 unika resultat i vår Vulnerability Operations Center (VOC)-databas. (Källa: Security Navigator 2025, Orange Cyberdefense)

Denna oberoende kapacitet, som stöds av avancerade verktyg och expertanalytiker, stärker den digitala motståndskraften hos våra kunder och partners.