Sobre la base de las experiencias y perspectivas recogidas de los agentes de la industria y los gobiernos nacionales, así como de la documentación elaborada por múltiples agentes implicados en iniciativas y programas nacionales de vulnerabilidad, el ecosistema de Divulgación Coordinada de la Vulnerabilidad (CVD) de la UE sigue estando fragmentado. Aunque en algunos Estados miembros de la UE se están llevando a cabo enfoques e iniciativas interesantes, aún pueden darse más pasos hacia una visión y una acción integradas de la UE. Este informe muestra que, a pesar de los recientes esfuerzos de los gobiernos nacionales por desarrollar políticas de CVD, algunos agentes de la industria han tomado la iniciativa y han desarrollado políticas y programas de vulnerabilidad a nivel de organización. Sin embargo, entre las principales expectativas de la industria se encuentra que el desarrollo de una política de CVD a nivel nacional o europeo podría ayudar a las organizaciones y a las administraciones públicas a establecer la gestión de la vulnerabilidad como una prioridad y fomentar aún más las prácticas de seguridad. Además, la alineación de tales políticas con las normas internacionales existentes, puede ayudar en gran medida a promover la armonización. Por lo que respecta a las iniciativas en materia de vulnerabilidad, los programas de recompensas por fallos (Bug Bounties Programmes, BBP) son un ámbito que ha experimentado un notable crecimiento en los últimos años. Los BBP han adaptado considerablemente sus modelos de negocio al ofrecer distintos tipos de servicios, de ahí las diferentes coberturas de los sistemas informáticos y los niveles de implicación en los procesos de gestión de vulnerabilidades. En la actualidad, los proveedores de plataformas BBP cooperan con instituciones públicas clave para ejecutar programas personalizados adaptados a sus necesidades e infraestructuras informáticas. 

En cuanto al capital humano, los investigadores desempeñan un papel fundamental en la divulgación de vulnerabilidades. Por consiguiente, es interesante comprender las motivaciones, los incentivos y los retos que influyen en la contribución de los investigadores. Desde su perspectiva, la reputación sigue siendo uno de los incentivos clave para informar legalmente sobre vulnerabilidades, ya que conduce a la fama y el reconocimiento. Sin embargo, la protección jurídica también se tiene muy en cuenta, sobre todo porque la ausencia, la incertidumbre o la falta de claridad de las condiciones jurídicas pueden empujar hacia canales ilegales. 

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/developing-national-vulnerabilities-programmes  

https://www.enisa.europa.eu/publications/developing-national-vulnerabilities-programmes/@@download/fullReport