Недавнее приближение к истечению срока контракта MITRE на поддержание базы данных CVE подчеркнуло уязвимость полагаться на единственные источники разведданных для кибербезопасности. Это событие выявило важность диверсификации данных об уязвимостях, подчеркнув устойчивость к сбоям. Несколько источников разведки предлагают всесторонний охват, своевременную информацию и более богатый контекст для понимания уязвимостей. Ландшафт кибербезопасности смещается от централизованной к распределенной разведке, требуя проактивных, контекстуальных подходов. Организации должны диверсифицировать свои источники данных CVE, оценивать зависимости от источников и внедрять устойчивые рабочие процессы. Действенная разведка, включая пакеты для охоты на угрозы, имеет решающее значение для эффективного реагирования. Инцидент подтверждает необходимость платформ многоисточниковой разведки, которые интегрируют и контекстуализируют данные. Эти платформы предлагают значительные преимущества в управлении рисками и обеспечивают непрерывный поток разведданных даже во время сбоев. Использование многоисточниковой разведки жизненно важно для создания устойчивых позиций безопасности в развивающейся информационной цепочке поставок. Компания Recorded Future, в качестве примера, предлагает многоисточниковую платформу для решения этих задач.