Kwetsbaarheid

Een kwetsbaarheid is een kenmerk of specifieke zwakte die een organisatie of activa (zoals informatie of een informatiesysteem) kwetsbaar maakt voor exploitatie door een bepaalde dreiging of vatbaar voor een bepaald gevaar. In de cyberbeveiliging is het specifiek een kenmerk van locatie of beveiligingsstatus, of van ontwerp, beveiligingsprocedures, interne controles of de implementatie hiervan, waardoor een dreiging of gevaar kan ontstaan. Kwetsbaarheid (uitdrukking van de mate van kwetsbaarheid): een kwalitatieve of kwantitatieve uitdrukking van de mate van vatbaarheid voor schade wanneer een dreiging of gevaar zich voordoet.

Een kwetsbaarheid in eenvoudige bewoordingen. Stel je voor: je verlaat de bioscoop en een overvaller springt uit de bosjes om je te beroven. Of je kwetsbaar bent voor de overvaller hangt af van het wapen dat hij gebruikt en je verdedigingshouding. Bijvoorbeeld: als de overvaller een mes heeft, maar jij bent een zwarte band in karate, dan ben je mogelijk niet kwetsbaar. Als de overvaller daarentegen een pistool heeft en jij bent niet getraind in vechtsporten, dan ben je mogelijk wel kwetsbaar.

Verwante term: Zwakte , Bedreiging

Bron: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4