Declaración de Snyk sobre la actualización del financiamiento del programa CVE de MITRE

En los últimos días, la comunidad de ciberseguridad ha seguido de cerca la incertidumbre sobre el futuro del programa CVE (Common Vulnerabilities and Exposures), administrado por MITRE, tras una carta dirigida a su junta directiva en la que se advertía que el financiamiento federal podría terminar de manera abrupta. Al momento de publicar este artículo, medios como Reuters informan que se concedió una prórroga de último minuto, lo que ofrece un alivio temporal. En otras palabras, no podemos ignorar la importancia que el sistema CVE ha adquirido para la ciberseguridad moderna. Esta situación ha puesto de relieve la necesidad crítica de resiliencia y redundancia en todo el ecosistema de divulgación de vulnerabilidades.

En Snyk, llevamos mucho tiempo anticipándonos a situaciones como esta. Desde nuestros inicios, hemos mantenido y seleccionado cuidadosamente nuestra propia base de datos de vulnerabilidades evaluadas, creada no solo para reducir los falsos positivos, sino también para detectar amenazas emergentes que quizá nunca reciban una designación oficial de CVE. En los últimos dos años, hemos observado una desaceleración en la emisión de CVE por parte de MITRE, lo que ha reforzado la importancia de contar con capacidades internas para identificar, validar y dar seguimiento a las vulnerabilidades de manera independiente.

Queremos asegurarles a nuestros clientes y socios que esta situación no afecta de inmediato los servicios ni los datos sobre vulnerabilidades de Snyk. Como Autoridad de Numeración de CVE (CNA), también podemos asignar CVE por nuestra cuenta y mantenemos nuestro compromiso pleno con un proceso de divulgación de vulnerabilidades transparente y abierto.

Si en el futuro se interrumpiera el financiamiento federal del programa CVE de MITRE, estamos preparados para colaborar con colegas del sector, organizaciones sin fines de lucro y entidades gubernamentales para garantizar que la comunidad global de ciberseguridad siga recibiendo apoyo. Snyk ya se ha ofrecido a participar en cualquier iniciativa colectiva para mantener o hacer la transición de la infraestructura crítica para las vulnerabilidades, si fuera necesario.

En definitiva, este momento nos recuerda por qué la resiliencia, el monitoreo proactivo y la inversión en datos de seguridad abiertos son tan esenciales. Seguimos comprometidos con ofrecer la información más completa y práctica sobre vulnerabilidades a desarrolladores y equipos de seguridad de todo el mundo, sin importar cómo evolucione el panorama de seguridad en general.