Na sequência de um quase encerramento da base de dados CVE do MITRE – uma pedra angular da cibersegurança mundial – a Agência da União Europeia para a Cibersegurança (ENISA) revelou uma nova base de dados europeia de vulnerabilidades, a EUVD, marcando uma mudança significativa na gestão das cibervulnerabilidades.

Esta iniciativa, embora coincida com a crise da CVE, decorre de um mandato estratégico ao abrigo do artigo 12.º da Directiva NIS2, que exige a criação de um quadro coordenado de divulgação de vulnerabilidades e de um registo europeu de vulnerabilidades.

Principais destaques

Soberania da UE em matéria de cibersegurança: A EUVD introduz uma abordagem liderada pela Europa com identificadores únicos da EUVD (por exemplo, EUVD-2022-49136) e governação.
Complementar ao CVE: a EUVD faz referências cruzadas com os CVE existentes para manter a coerência e, ao mesmo tempo, promover a redundância e a resiliência.
Colaboração e confiança incorporadas: Os contributos das redes CSIRT aumentam a exactidão; o papel central da ENISA garante a confiança, a neutralidade e a sustentabilidade.
Potencial futuro: Sugere o desenvolvimento de uma metodologia europeia de pontuação (para além do CVSS), reforçando a independência da UE na avaliação dos riscos.

Implicações estratégicas

A criação do EUVD simboliza não apenas um apoio ao CVE, mas um novo modelo para a gestão da vulnerabilidade global – um modelo orientado pela transparência, confiança e soberania regional. Esta medida garante que a Europa – e a comunidade cibernética em geral – não dependa de um único ponto de falha para obter informações sobre vulnerabilidades críticas.