Zranitelnost

Zranitelnost je charakteristika nebo specifická slabina , která činí organizaci nebo aktivum (například informace nebo informační systém) otevřeným pro zneužití danou hrozbou nebo náchylným k danému nebezpečí. Konkrétně v kybernetické bezpečnosti se jedná o charakteristiku umístění nebo bezpečnostního nastavení nebo designu, bezpečnostních postupů, interních kontrol nebo implementace kteréhokoli z nich, která umožňuje vznik hrozby nebo nebezpečí. Zranitelnost (vyjadřující stupeň zranitelnosti): kvalitativní nebo kvantitativní vyjádření úrovně náchylnosti k poškození, když je hrozba nebo nebezpečí realizováno.

Zranitelnost v jednoduchém slova smyslu. Pokud odejdete z kina a z křoví vyskočí lupič , aby vás okradl, závisí na zbrani, kterou používá, a na vašem obranném postoji. Například: pokud má lupič nůž, ale vy máte černý pásek v karate, nemusíte být vůči hrozbě zranitelní. Pokud má naopak lupič zbraň a nejste vycvičeni v žádném druhu bojových umění, můžete být zranitelní.

Související termín: Slabost , Hrozba

Zdroj: Lexikon rizik DHS, CNSSI 4009, NIST SP 800-53 Rev 4