A FIRST (Forum of Incident Response and Security Teams) július közepén publikált a CVSS legújabb 4.0-s verzióját, ami jelentős változtatásokat tartalmaz az ICS rendszerek tekintetében is. Az utolsó (3.1-es) verzióhoz képest több változás történt a CVSS pontozási rendszerében, immár négy pontszámot is tartalmaz a CVSS szabvány:
- CVSS-B: CVSS Base Score
- CVSS-BT: CVSS Base + Threat Score
- CVSS-BE: CVSS Base + Environmental Score
- CVSS-BTE: CVSS Base + Threat + Environmental Score
A CVSS 4.0-t 900 cég tesztelte a publikálása előtt. Az ICS/OT-specifikus változások jelenleg két tételben jelennek meg, ezek a Safety területtel foglalkoznak:
- Consumer-assessed Safety (MSI:S, MSA:S)
- Provider-assessed Safety through Safety (S) (kiegészítő mérőszám)
A CVSS 4.0 megjelenéséről szóló FIRST bejelentés itt érhető el: https://www.first.org/cvss/v4-0/
