英國の國立サイバーセキュリティセンター（NCSC）は、內(nèi)部アナリストに依存するのではなく、外部のエンティティと協(xié)力することにより、脆弱性研究へのアプローチを強(qiáng)化しています。

脆弱性研究イニシアチブ（VRI）と名付けられたこの新しい努力は、現(xiàn)在の外部コラボレーションを拡大し、サイバーセキュリティセクターからの一般的な承認(rèn)を獲得しています。

NCSCは、セキュリティの欠陥を特定し、オンラインの安全性に関するガイダンスを提供し、サイバーインシデントに対処するために、英國政府、ハイテク企業(yè)、およびより幅広い大衆(zhòng)と既に密接に協(xié)力していると指摘しました。

ただし、脆弱性研究イニシアチブ（VRI）は、代理店を超えて専門的なサイバーセキュリティ知識をもたらすより協(xié)力的なモデルを表しています。

「VRIは、脆弱性研究の実施における英國の能力を強(qiáng)化することを目指しています」とNCSCは、イニシアチブを発表したときに述べています。

「私たちは、一流の外部脆弱性研究者と協(xié)力して、私たちが優(yōu)先順位を付ける幅広い技術(shù)のセキュリティに関する詳細(xì)な洞察を得ることができます。外部のVRIコミュニティは、脆弱性を特定するためのツールと方法論の開発にも役立ちます」と聲明は続けました。

この組織は、技術(shù)スペシャリスト、関係コーディネーター、プロジェクトマネージャーを含むコアVRIチームの構(gòu)成についても詳しく説明しました。ただし、関係する外部パートナーのアイデンティティなど、さらに詳細(xì)はまだ不明です。

Acumen CyberのCTOであるKevin Robertsonは、このプロジェクトを「理論的に有望な」と説明しましたが、NCSCは以前に「ほとんど効果がなく、利己的である」プログラムを開始したことを指摘しました。

それでも、業(yè)界の他の人たちは発表に対してより好意的に対応しました。

ImmersiveのCyber Threat ResearchのシニアディレクターであるKev Breenは、セキュリティリスクの検出と対処における積極的な尺度としてこの動きを稱賛しました。

「特にニッチな研究分野では、公に利用できる豊富な専門知識があります」と彼は言いました。

「NCSCが、すべてのドメインでバグを狩るために必要なすべての必要なスキル、時間、およびリソースを維持することは非現(xiàn)実的です。

「招待狀やアプリケーションを通じて、より広範(fàn)な研究コミュニティにVRIを開放することは、知識のプールを拡大する賢明な方法です?！?/p>

NCSCプログラムで十分ですか？

しかし、ブリーンは、バグの賞金プログラムで見られるもののように、金銭的なインセンティブがないことは、多くの研究者が參加するのを思いとどまらせることがあることに注意しました。

たとえば、Googleはオタクのためにオタクによって報告されているように、資格のあるバグに対して100ドルから31,337ドルを支払います。

また、Microsoftは複數(shù)の賞金プログラムを運(yùn)営しており、Azure関連の脆弱性に対して最大30萬ドル、またはWindows Insider Preview Buildsで見つかった問題に対して最大30,000ドルを提供しています。

ハードウェアに関しては、Intelは、脆弱性の重大度とタイプに応じて、有効なレポートごとに500ドルから100,000ドルの範(fàn)囲の報酬を提供します。

最新のニュース、エキスパート分析、レビューについては、 Google Newsを介してPHP.CNを最新の狀態(tài)に保ちます。

以上が業(yè)界は、NCSC＆rsquo;の新しい脆弱性研究イニシアチブ＆ndashを歓迎します。しかし、それは十分に進(jìn)んでいますか？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。