NIST invite vos idées pour booster le NVD IA

Le National Institute for Standards and Technology (NIST) des États-Unis a lancé une démarche pour moderniser sa National Vulnerability Database (NVD). L’objectif est d’intégrer davantage d’IA et de workflows automatisés. Cette initiative a été examinée dans une demande d’information publiée selon la source, invitant les parties prenantes à proposer des recommandations pour relever les défis posés par l’IA dans un paysage de cybersécurité en évolution. Le NIST vise à améliorer la scalabilité, l’automatisation et l’interopérabilité du NVD.

Un besoin de modernisation se fait sentir car les méthodes actuelles de gestion des vulnérabilités, basées sur la numérisation périodique et les manuels de remédiation, deviennent inadéquates. Avec l’accroissement des outils activés par l’IA et des volumes de vulnérabilités, le NIST souligne l’importance d’un système capable de répondre aux menaces émergentes de façon continue et automatisée. Il a souligné l’intérêt de l’IA pour découvrir des vulnérabilités, bien que certains risques, comme l’exploitation assistée par l’IA, demeurent.

Analyse et implications

Dans le cadre de ce projet, le NIST cherche à obtenir des perspectives et des modèles novateurs pour améliorer l’utilité et la transparence du NVD. Tyler Reguly, directeur associé de R&D en sécurité chez Fortra, a indiqué que l’IA pourrait faciliter la découverte des vulnérabilités, mais met en garde contre son utilisation excessive pour la remédiation dans des systèmes critiques. Actuellement, l’IA pourrait être utile dans des environnements de test, mais la prudence est de mise pour les systèmes de production.

La consultation publique reste ouverte jusqu’au 13 octobre pour que les parties prenantes soumettent leurs propositions. Le NIST a inclus une liste de 30 questions pour guider les contributions et permettre une intégration optimale des outils numériques dans le NVD. Le souhait est de concevoir une base de données qui soit non seulement performante mais également capable de répondre efficacement aux priorités organisationnelles. Pour plus de détails, consultez le journal officiel des États-Unis.