Kwetsbaarheid

A kwetsbaarheid Een kenmerk of specifieke zwakte die een organisatie of bedrijfsmiddel (zoals informatie of een informatiesysteem) kwetsbaar maakt voor misbruik door een bepaalde dreiging of vatbaar maakt voor een bepaald gevaar. Specifiek in cybersecurity is het een kenmerk van de locatie of beveiligingshouding, of van het ontwerp, de beveiligingsprocedures, interne controles of de implementatie van een van deze kenmerken, waardoor een dreiging of gevaar zich kan voordoen. Kwetsbaarheid (de mate van kwetsbaarheid): kwalitatieve of kwantitatieve uitdrukking van de mate van kwetsbaarheid wanneer een dreiging of gevaar zich voordoet.

A kwetsbaarheid In gewoon Nederlands. Als je een film verlaat en er springt een overvaller uit de bosjes om je te beroven. Of je kwetsbaar bent voor de dader (de overvaller) hangt af van het wapen dat hij gebruikt en je verdedigende houding. Bijvoorbeeld: als de overvaller een mes heeft, maar jij een zwarte band hebt in karate, ben je mogelijk niet kwetsbaar voor de bedreiging. Als de overvaller daarentegen een wapen heeft en je geen enkele training in de krijgskunst hebt gevolgd, ben je mogelijk wel kwetsbaar.

Gerelateerde term: Zwakte, Bedreiging

Bron: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4