Уязвимость

Уязвимость — это характерная или специфическая слабость, которая делает организацию или актив (например, информацию или информационную систему) уязвимыми для использования в целях противодействия определенной угрозе или подверженными определенной опасности. В кибербезопасности это, в частности, характеристика местоположения или уровня безопасности, а также конструкции, процедур безопасности, внутреннего контроля или реализации любого из этих элементов, которые позволяют возникнуть угрозе или опасности. Уязвимость (выражение степени уязвимости): качественное или количественное выражение уровня подверженности вреду при реализации угрозы или опасности.

Проще говоря, уязвимость . Представьте, что вы выходите из кинотеатра, и из кустов выскакивает грабитель , чтобы вас ограбить. Ваша уязвимость перед угрозой (грабителем) зависит от используемого им оружия и вашей защитной позиции. Например: если у грабителя нож, а у вас черный пояс по карате, вы можете быть не уязвимы. Если же у грабителя пистолет, а вы не занимаетесь никакими боевыми искусствами, вы можете быть уязвимы.

Связанные термины: Слабость , Угроза

Источник: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4