Vulnerabilità

Una vulnerabilità è una caratteristica o una debolezza specifica che rende un'organizzazione o una risorsa (come informazioni o un sistema informativo) esposta allo sfruttamento da parte di una determinata minaccia o suscettibile a un determinato rischio. Nello specifico, nell'ambito della sicurezza informatica, si tratta di una caratteristica della posizione o della postura di sicurezza, oppure della progettazione, delle procedure di sicurezza, dei controlli interni o dell'implementazione di uno qualsiasi di questi elementi, che consentono il verificarsi di una minaccia o di un rischio. Vulnerabilità (che esprime il grado di vulnerabilità): espressione qualitativa o quantitativa del livello di suscettibilità al danno quando una minaccia o un rischio si concretizzano.

In parole semplici, una vulnerabilità . Immaginate di uscire da un cinema e che un rapinatore salti fuori dai cespugli per derubarvi. La vostra vulnerabilità dipende dall'arma che usa e dalla vostra posizione difensiva. Ad esempio: se il rapinatore ha un coltello ma voi siete cintura nera di Karate, potreste non essere vulnerabili. Se invece il rapinatore ha una pistola e voi non siete addestrati in nessuna arte marziale, potreste essere vulnerabili.

Termine correlato: Debolezza , Minaccia

Fonte: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4