Güvenlik Açığı

Bir güvenlik açığı , bir kuruluşu veya varlığı (örneğin bilgi veya bilgi sistemi) belirli bir tehdit tarafından istismara açık hale getiren veya belirli bir tehlikeye karşı savunmasız kılan bir özellik veya özel bir zayıflıktır. Siber güvenlikte özel olarak, bir tehdidin veya tehlikenin ortaya çıkmasına izin veren konumun veya güvenlik duruşunun veya tasarımın, güvenlik prosedürlerinin, iç kontrollerin veya bunların herhangi birinin uygulanmasının bir özelliğidir. Güvenlik açığı (güvenlik açığı derecesini ifade eder): Bir tehdit veya tehlike gerçekleştiğinde zarara karşı duyarlılık düzeyinin niteliksel veya niceliksel ifadesi.

Basit bir dille ifade etmek gerekirse, bir güvenlik açığı şöyle açıklanabilir: Bir filmden çıktınız ve bir hırsız çalılıkların arasından fırlayıp sizi soymaya çalıştı. Hırsıza karşı savunmasız olup olmadığınız, kullandığı silaha ve savunma pozisyonunuza bağlıdır. Örneğin: Hırsızın bıçağı varsa ama siz karatede siyah kuşak sahibiyseniz, tehdide karşı savunmasız olmayabilirsiniz. Öte yandan, hırsızın silahı varsa ve siz hiçbir dövüş sanatında eğitimli değilseniz, savunmasız olabilirsiniz.

İlgili Terim: Zayıflık , Tehdit

Kaynak: DHS Risk Sözlüğü, CNSSI 4009, NIST SP 800-53 Rev 4