Kahinaan

Ang kahinaan ay isang katangian o partikular na kahinaan na nagbibigay-daan sa isang organisasyon o asset (tulad ng impormasyon o sistema ng impormasyon) na maging bukas sa pagsasamantala ng isang partikular na banta o madaling kapitan ng isang partikular na panganib. Sa partikular na cyber security, ito ay isang katangian ng lokasyon o postura ng seguridad o ng disenyo, mga pamamaraan sa seguridad, mga panloob na kontrol, o ang pagpapatupad ng alinman sa mga ito na nagpapahintulot sa isang banta o panganib na mangyari. Kahinaan (nagpapahayag ng antas ng kahinaan): kwalitatibo o dami ng pagpapahayag ng antas ng pagiging madaling kapitan ng pinsala kapag ang isang banta o panganib ay natanto.

Isang kahinaan sa simpleng salita. Kung aalis ka sa isang pelikula at may isang magnanakaw na tumalon mula sa mga palumpong para pagnakawan ka. Ang pagiging mahina ka sa banta ng aktor (ang Magnanakaw) ay depende sa sandatang ginagamit nila at sa iyong postura sa pagtatanggol. Halimbawa: kung ang magnanakaw ay may kutsilyo ngunit ikaw ay isang black belt sa Karate, maaaring hindi ka mahina sa banta. Kung sa kabilang banda, ang magnanakaw ay may baril at hindi ka sinanay sa anumang uri ng marshal arts, maaaring mahina ka.

Kaugnay na Termino: Kahinaan , Banta

Pinagmulan: DHS Risk Lexicon, CNSSI 4009, NIST SP 800-53 Rev 4