Verwundbarkeit

A Verwundbarkeit ist eine Eigenschaft oder spezifische Schwachstelle, die eine Organisation oder einen Vermögenswert (wie Informationen oder ein Informationssystem) für eine bestimmte Bedrohung anfällig oder gefährdend macht. Insbesondere in der Cybersicherheit ist sie eine Eigenschaft des Standorts oder der Sicherheitslage oder des Designs, der Sicherheitsverfahren, der internen Kontrollen oder deren Implementierung, die eine Bedrohung oder Gefahr erst ermöglichen. Verwundbarkeit (Grad der Verwundbarkeit): qualitativer oder quantitativer Ausdruck der Schadensanfälligkeit bei Eintreten einer Bedrohung oder Gefahr.

A Verwundbarkeit Im Klartext: Wenn Sie ein Kino verlassen und ein Räuber aus dem Gebüsch springt, um Sie auszurauben, hängt Ihre Angreifbarkeit gegenüber dem Angreifer (dem Räuber) von der verwendeten Waffe und Ihrer Verteidigungshaltung ab. Beispiel: Wenn der Räuber ein Messer hat, Sie aber einen schwarzen Gürtel in Karate besitzen, sind Sie möglicherweise nicht gefährdet. Wenn der Räuber hingegen eine Waffe hat und Sie keine Kampfkunstausbildung besitzen, sind Sie möglicherweise gefährdet.

Verwandter Begriff: Schwäche, Bedrohung

Quelle: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4