Vulnérabilité

Une vulnérabilité est une caractéristique ou une faiblesse spécifique qui rend une organisation ou un actif (tel qu'une information ou un système d'information) vulnérable à une menace ou à un risque donné. En cybersécurité, il s'agit d'une caractéristique de localisation, de posture de sécurité, de conception, de procédures de sécurité, de contrôles internes ou de leur mise en œuvre, qui permet à une menace ou à un risque de se concrétiser. La vulnérabilité (qui exprime le degré de vulnérabilité) est une expression qualitative ou quantitative du niveau de sensibilité aux dommages lorsqu'une menace ou un risque se réalise.

Une vulnérabilité, en termes simples. Imaginez que vous sortez d'un film et qu'un agresseur surgit des buissons pour vous voler. Votre vulnérabilité dépend de l'arme qu'il utilise et de votre posture défensive. Par exemple : si l'agresseur a un couteau et que vous êtes ceinture noire de karaté, vous ne serez probablement pas vulnérable. En revanche, s'il a une arme à feu et que vous n'êtes pas entraîné aux arts martiaux, vous risquez d'être vulnérable.

Termes associés : Faiblesse , Menace

Source : DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4