CERT houdt wormen boven doopvont

Minder verwarring leidt tot effectief optreden

06 oktober 2005 | Jamie Biesemans Onder het motto "de verwarring verminderen bij het publiek tijdens malware-uitbarstingen" gaat de Common Malware Enumeration-site plechtig van start. De industrie wil met het initiatief komaf maken met de wilgroei aan verschillende namen voor hetzelfde virus. Oprichter van CME is de US-CERT, het Amerikaanse overheidsagentschap voor computerbeveiliging. Die bedacht al eerder een gelijkaardig naamgevingssysteem voor computerlekken, het Common Vulnerabilities and Exposures (CVE)-initiatief.

Elk beveiligingsbedrijf heeft de neiging om een bepaalde worm of virus via een intern systeem een naam te geven. Voor de gebruiker een verwarrende zaak, want de verwarring die hieruit ontstaat zorgt mogelijk voor een trage of verkeerde respons. De vage naamgeving maakt het moeilijk om een loos alarm te onderscheiden van een ware epidemie of om vast te stellen dat het gaat om een nieuwe virusvariant. CME levert daar een gedeeltelijke oplossing voor: elk beveiligingsbedrijf zal nog altijd een eigen naam kleven op een dreiging, maar daarnaast kleeft het universele CME-etiket.

Het CME-initiatief is volledig vrijwillig en succes is dan ook niet gegarandeerd. Toch zijn de oprichters optimistisch, want een groot aantal beveiligingsbedrijven participeert. Onder meer McAfee, Symantec, Trend Micro, Microsoft, Sophos, ICSA Labs, Norman, Kaspersky Lab, MessageLabs, F-Secure en Computer Associates beloofden CME te ondersteunen. Lees meer artikels over : cme, virus, cert

bron: ZDNet