Τρωτό

Ένα τρωτό σημείο είναι ένα χαρακτηριστικό ή μια συγκεκριμένη αδυναμία που καθιστά έναν οργανισμό ή ένα περιουσιακό στοιχείο (όπως πληροφορίες ή ένα σύστημα πληροφοριών) εκτεθειμένο σε εκμετάλλευση από μια δεδομένη απειλή ή ευάλωτο σε έναν δεδομένο κίνδυνο. Στην κυβερνοασφάλεια συγκεκριμένα, είναι ένα χαρακτηριστικό της τοποθεσίας ή της στάσης ασφαλείας ή του σχεδιασμού, των διαδικασιών ασφαλείας, των εσωτερικών ελέγχων ή της εφαρμογής οποιουδήποτε από αυτά που επιτρέπουν την εμφάνιση μιας απειλής ή ενός κινδύνου. Τρωτότητα (που εκφράζει βαθμό τρωτότητας): ποιοτική ή ποσοτική έκφραση του επιπέδου ευαισθησίας σε βλάβη όταν πραγματοποιείται μια απειλή ή ένας κίνδυνος.

Μια ευπάθεια με απλά λόγια. Αν φύγετε από μια ταινία και ένας ληστής πηδήξει από τους θάμνους για να σας ληστέψει, το αν είστε ευάλωτοι στον απειλητικό παράγοντα (τον ληστή) εξαρτάται από το όπλο που χρησιμοποιεί και την αμυντική σας στάση. Για παράδειγμα: αν ο ληστής έχει μαχαίρι αλλά εσείς έχετε μαύρη ζώνη στο Καράτε, μπορεί να μην είστε ευάλωτοι στην απειλή. Αν από την άλλη πλευρά, ο ληστής έχει όπλο και δεν είστε εκπαιδευμένοι σε τέχνες στρατάρχη κανενός είδους, μπορεί να είστε ευάλωτοι.

Σχετικός όρος: Αδυναμία , Απειλή

Πηγή: Λεξικό Κινδύνων DHS, CNSSI 4009, NIST SP 800-53 Αναθ. 4