Sårbarhet

En sårbarhet er en egenskap eller spesifikk svakhet som gjør en organisasjon eller et aktivum (som informasjon eller et informasjonssystem) åpen for utnyttelse av en gitt trussel eller mottakelig for en gitt fare. Innen cybersikkerhet spesifikt er det en egenskap ved plassering eller sikkerhetstilstand eller ved design, sikkerhetsprosedyrer, interne kontroller eller implementeringen av noen av disse som tillater at en trussel eller fare oppstår. Sårbarhet (uttrykker grad av sårbarhet): kvalitativt eller kvantitativt uttrykk for nivået av mottakelighet for skade når en trussel eller fare realiseres.

En sårbarhet i enkle ord. Hvis du forlater en kino og en raner hopper ut av buskene for å rane deg. Om du er sårbar for trusselaktøren (raneren) avhenger av våpenet de bruker og din defensive holdning. For eksempel: Hvis raneren har en kniv, men du har svart belte i karate, er du kanskje ikke sårbar for trusselen. Hvis raneren derimot har en pistol og du ikke er trent i noen form for marskalkkunst, kan du være sårbar.

Relatert begrep: Svakhet , trussel

Kilde: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4