Sårbarhetsdatabase

Offentlig prosjektsammendrag

De som arbeider med IKT-sikkerhet har et behov for informasjon om sårbarheter. Sårbarheter i IKT-systemer er en sentral del av risikostyring, sikkerhetstesting og sikkerhetsmonitorering. Informasjon om sårbarheter finnes i mange forskjellige kilder. I tillegg finnes det flere standarder og initiativer for å beskrive og analysere sårbarheter. Vi har behov for å samle all denne informasjonen, holde oversikt over historikk, sammenligne informasjon fra ulike kilder med varierende grad av troverdighet og datakvalitet, sammenstille data fra forskjellige standarder, tilrettelegge informasjonen for automatisert analyse, samt å forske på analysemetoder som går ut over det smo er tilgjengelig i dag. Vi har også et behov for å kunne lagre egne vurderinger av sårbarheter og tilgjengeliggjøre dette i et oppslagsverk og som datagrunnlag for infrastrukturmodellering og risikoberegninger. For å tilfredsstille disse behovene trenger vi en sårbarhetsdatabase som tilgjengeliggjør grensesnitt for automatiserte analysemetoder og et brukergrensesnitt for manuell bruk av analytikere og kunder, samt forskning som skaper nye metoder for analyse av sårbarheter.