Vulnerabilidade

Uma vulnerabilidade é uma característica ou fraqueza específica que torna uma organização ou ativo (como informações ou um sistema de informação) suscetível à exploração por uma determinada ameaça ou a um determinado perigo. Em cibersegurança especificamente, trata-se de uma característica de localização ou postura de segurança, ou de projeto, procedimentos de segurança, controles internos ou da implementação de qualquer um destes, que permite a ocorrência de uma ameaça ou perigo. Vulnerabilidade (expressando o grau de vulnerabilidade): expressão qualitativa ou quantitativa do nível de suscetibilidade a danos quando uma ameaça ou perigo se concretiza.

Em termos simples, uma vulnerabilidade . Imagine que você sai de um cinema e um assaltante pula de trás de um arbusto para te roubar. Sua vulnerabilidade a esse criminoso (o assaltante) depende da arma que ele está usando e da sua postura defensiva. Por exemplo: se o assaltante estiver com uma faca, mas você for faixa preta em caratê, você pode não estar vulnerável. Por outro lado, se o assaltante estiver com uma arma de fogo e você não tiver treinamento em artes marciais, você pode estar vulnerável.

Termo relacionado: Fraqueza , Ameaça

Fonte: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4