Scality wird CVE Numbering Authority

Scality ist ab sofort berechtigt, eigenständig CVE-IDs zu vergeben und Vulnerability Records in seinen Softwareprodukten in offiziellen CVE-Datensätzen zu veröffentlichen

Anzeige

München, Deutschland, 10. November 2026: Scality, ein weltweit führender Anbieter von Softwarelösungen für leistungsstarke Datenspeicher- und Dateninfrastrukturen im KI-Zeitalter, ist dem Programm Common Vulnerabilities and Exposures (CVE™) als CVE Numbering Authority (CNA) unter dem von der Europäischen Agentur für Cybersicherheit (ENISA) betriebenen Root beigetreten. In dieser Funktion ist Scality berechtigt, eigenständig CVE-IDs zu vergeben und die entsprechenden CVE-Datensätze zu Vulnerability Records in sämtlichen eigenen Softwareprodukten zu veröffentlichen. Dazu zählen Scality RING, Scality ARTESCA sowie Scality ADI.

Scality hat den CNA-Status am 21. Juli 2026 erhalten und zählt damit zu einer wachsenden Zahl europäischer Organisationen mit dieser Anerkennung. Parallel dazu hat das Unternehmen seine Prozesse für das Management von Vulnerabilities konsequent weiterentwickelt. Dazu gehören die Bereitstellung präziser Informationen in der CVE-Liste sowie die Überführung von Vulnerabilities, die bislang in technischen Bulletins veröffentlicht wurden, in offizielle CVE-Datensätze. Kunden können dadurch sämtliche relevanten Informationen nahtlos in ihre bestehenden Sicherheits- und IT-Management-Tools integrieren und dort zentral nachverfolgen.

Die Meldepflichten des EU Cyber Resilience Act (CRA) sind am 11. September 2026 in Kraft getreten. Demnach sind Hersteller von Produkten mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden, verpflichtet, die zuständigen Behörden über aktiv ausgenutzte Vulnerabilities sowie schwerwiegende Sicherheitsvorfälle zu informieren. Hierfür ist zunächst eine Frühwarnmeldung innerhalb von 24 Stunden ab Kenntnisnahme des Vorfalls vorgesehen.

Sicherheitsmeldungen direkt vom Hersteller

IT-Sicherheitsteams in Unternehmen nutzen CVE-IDs, um Vulnerabilities systematisch zu identifizieren, zu bewerten und zu priorisieren. Vulnerability-Scanner, Ticketing-Systeme sowie Patch-Management Prozesse greifen dabei auf die entsprechenden CVE-Datensätze zurück. Auch Scality-Kunden haben ausdrücklich eine entsprechende CVE-Abdeckung für die Software des Unternehmens angefragt.

Als CNA (CVE Numbering Authority) übernimmt Scality nun die vollständige Steuerung dieses Prozesses. Das Unternehmen prüft und validiert gemeldete Vulnerabilities, weist ihnen eine entsprechende CVE-ID zu und veröffentlicht den zugehörigen CVE-Datensatz. Dieser enthält Informationen zu den betroffenen Softwareversionen sowie Empfehlungen zur Behebung der Vulnerabilities. Die Veröffentlichung erfolgt zeitlich abgestimmt auf die Bereitstellung eines entsprechenden Software-Updates.

„Unsere Kunden setzen Scality in einigen der weltweit am stärksten regulierten IT-Umgebungen ein. Ihre Sicherheitsteams haben klar zum Ausdruck gebracht, was sie benötigen: verlässliche Sicherheitsinformationen direkt vom Hersteller, und das in einem Format, das sich nahtlos in ihre bestehenden Tools integrieren lässt“, sot Anh Nguyen-Phuoc, Chief Information Security Officer, Scality.

„Mit dem CNA-Status stellen wir sicher, dass Scality Vulnerabilities in seinen Softwareprodukten selbst identifizieren, mit einer CVE-ID versehen und in einem öffentlichen CVE-Datensatz dokumentieren kann – und zwar genau dann, wenn der entsprechende Software-Fix bereitsteht. Gleichzeitig können wir uns aktiv in die Community einbringen, die das CVE-System betreibt und kontinuierlich weiterentwickelt. Wir freuen uns, dies unter dem Dach der ENISA zu tun.“

Umfassende Sicherheits- und Compliance-Strategie

“Der CNA-Status ergänzt die etablierten Sicherheitspraktiken, die Scality bei der Entwicklung und Bereitstellung seiner Produkte konsequent umsetzt. Darüber hinaus verfügt das Unternehmen über ein nach ISO 27001 zertifiziertes System zum Informationssicherheitsmanagement (ISMS).”

Scality RING, Scality ARTESCA sowie Scality ADI basieren auf CORE5, dem fünfstufigen Cyber-Resilienz Konzept von Scality, das alle Ebenen (von der API bis zur Architektu) konsequent abdeckt.

Darüber hinaus stellt Scality mit jedem ARTESCA-Release eine Software Bill of Materials (SBOM) bereit und liegt bei der Umsetzung der Meilensteine zur Konformität mit dem Cyber Resilience Act (CRA) im Zeitplan.

„In Storage-Systemen befinden sich die Daten, auf deren Verfügbarkeit und Integrität Unternehmen essentiell angewiesen sind. Entsprechend hoch müssen die Anforderungen an die Transparenz und Offenlegung von Schwachstellen bei Speichersoftware sein. Sie müssen denselben Maßstäben genügen wie alle anderen Komponenten des Security-Stacks“, so Paul Speciale, Chief Strategy Officer, Scality.

„Der CNA-Status ist ein klares Bekenntnis zu Transparenz und Sicherheit gegenüber unseren Kunden. Sobald wir Vulnerabilities in unserer Software identifizieren und beheben, stellen wir unseren Kunden alle relevanten Informationen zur Verfügung. Dazu gehören eine CVE-ID, die von ihren bestehenden Sicherheitstools erkannt wird, sowie konkrete Empfehlungen zur Behebung der Vulnerabilities. So unterstützen wir unsere Kunden dabei, ihre Cyber-Resilienz zu stärken. Das ist ein Anspruch, der fest in all unseren Produkten verankert ist.“

Verfügbarkeit

Die CVE-Datensätze von Scality werden sowohl auf CVE.org als auch auf der unternehmenseigenen Informationsseite zur Sicherheit unter „Security Advisories | Scality“ veröffentlicht.

Fachleute für IT-Sicherheit können potenzielle Vulnerabilities in Scality-Software gemäß der „Scality Vulnerability Disclosure Policy” direkt an das Unternehmen melden.

Scality adressiert zentrale Herausforderungen moderner Datenspeicherung: Wachstum, Sicherheit, Performance und Kosten. Entwickelt für durchgängige Cyber-Resilienz bietet der S3-Objektspeicher von Scality mit CORE5 einen ganzheitlichen Schutz auf allen Ebenen des Systems, von der API bis zur Architektur. Die patentierte MultiScale Architektur ermöglicht eine nahezu unbegrenzte, unabhängige Skalierung in sämtlichen kritischen Dimensionen, um den dynamischen Anforderungen moderner Workloads gerecht zu werden. Führende Unternehmen weltweit vertrauen auf Scality, um leistungsstarke KI-Initiativen zu beschleunigen, Cloud-Deployments zu optimieren und ihre Daten zuverlässig zu schützen. Als „Leader“ von Gartner ausgezeichnet, steht die Software von Scality für höchste Zuverlässigkeit, Sicherheit und Nachhaltigkeit. Folgen Sie uns auf LinkedIn und erfahren Sie mehr unter www.scality.com sowie in unserem Blog.

Kontakt
A3 Communications
Connie MacRaild
5th Floor, Great Portland Street 167-169
00000 W1W 5PF London
07850416375

https://www.a3communicationspr.com