Vulnerabilidad

Una vulnerabilidad es una característica o debilidad específica que hace que una organización o un activo (como información o un sistema de información) sea vulnerable a la explotación por una amenaza determinada o susceptible a un peligro específico. En ciberseguridad, se trata específicamente de una característica de la ubicación o la postura de seguridad, o del diseño, los procedimientos de seguridad, los controles internos o la implementación de cualquiera de estos, que permiten que se produzca una amenaza o un peligro. Vulnerabilidad (que expresa el grado de vulnerabilidad): expresión cualitativa o cuantitativa del nivel de susceptibilidad al daño cuando se materializa una amenaza o un peligro.

Una vulnerabilidad, en pocas palabras. Imagina que sales del cine y un asaltante sale de entre los arbustos para robarte. Tu vulnerabilidad ante el asaltante depende del arma que use y de tu postura defensiva. Por ejemplo: si el asaltante lleva un cuchillo, pero tú eres cinturón negro de kárate, es posible que no seas vulnerable. En cambio, si lleva una pistola y no tienes entrenamiento en artes marciales, podrías ser vulnerable.

Términos relacionados: Debilidad , Amenaza

Fuente: Léxico de riesgos del DHS, CNSSI 4009, NIST SP 800-53 Rev 4