Verwundbarkeit

Eine Schwachstelle ist eine Eigenschaft oder spezifische Schwäche, die eine Organisation oder ein Asset (z. B. Informationen oder ein Informationssystem) für die Ausnutzung durch eine bestimmte Bedrohung anfällig macht oder sie einem bestimmten Risiko aussetzt. Im Bereich der Cybersicherheit handelt es sich dabei insbesondere um eine Eigenschaft des Standorts, der Sicherheitslage oder des Designs, der Sicherheitsverfahren, der internen Kontrollen oder deren Implementierung, die das Auftreten einer Bedrohung oder eines Risikos ermöglicht. Schwachstelle (Ausdruck des Grades der Verwundbarkeit): qualitativer oder quantitativer Ausdruck des Ausmaßes der Anfälligkeit für Schäden, wenn eine Bedrohung oder ein Risiko eintritt.

Eine Schwachstelle, einfach ausgedrückt: Stellen Sie sich vor, Sie verlassen ein Kino und ein Räuber springt aus dem Gebüsch, um Sie auszurauben. Ob Sie dem Angreifer (dem Räuber) ausgeliefert sind, hängt von seiner Waffe und Ihrer Verteidigungshaltung ab. Beispiel: Hat der Räuber ein Messer, Sie aber einen schwarzen Gürtel in Karate, sind Sie möglicherweise nicht gefährdet. Hat der Räuber hingegen eine Pistole und Sie sind in keinerlei Kampfsportarten ausgebildet, sind Sie möglicherweise angreifbar.

Verwandte Begriffe: Schwäche , Bedrohung

Quelle: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4