¿Cuál es la diferencia entre una amenaza, una vulnerabilidad y un riesgo?


Mejor respuesta

Una de las mejores respuestas para esta pregunta es la siguiente: «Una amenaza es de un atacante que utilizará una vulnerabilidad que no fue mitigada porque alguien olvidó identificarla como un riesgo ”.

Amenaza: cualquier cosa que pueda explotar una vulnerabilidad, intencional o accidentalmente, y obtener, dañar o destruir una activo.

Vulnerabilidad: debilidades o brechas en un programa de seguridad que pueden ser explotadas por amenazas para obtener acceso no autorizado a un activo.

Riesgo: la posibilidad de pérdida, daño o destrucción de un activo como resultado de una amenaza que explota una vulnerabilidad.

Estos 3 términos están relacionados con la ciberseguridad y los ciberataques. La ciberseguridad es un campo interesante que brinda amplias oportunidades tanto para el trabajo como para la investigación. Me gustaría sugerir Society of Cyber ​​Risk Management & Compliance Professionals | Opsfolio , una comunidad en línea para aquellos involucrados con la ciberseguridad de la atención médica, que es una guía adecuada para mí para obtener información sobre la ciberseguridad de la atención médica.

Respuesta

Fácil. Se construye un camino que recorre la ladera de una colina. Eso es un peligro, ya que los escombros fácilmente podrían rodar colina abajo hacia la carretera. Antes de construir la carretera, sabían esto y aún así la construyeron demasiado cerca de la colina, ahuecando el contorno de la colina curva demasiado cerca, eso es una vulnerabilidad. La exposición es demandada por la construcción de carreteras por no hacerla más segura de usar.

Otro ejemplo de una carretera recta que atraviesa un terreno montañoso. El peligro es cruzar una colina y encontrarse cara a cara con un idiota que pasa a un vehículo que se acerca a usted porque se niega a no esperar y pasa ese vehículo cuando está prohibido, incluso con carteles colocados. La vulnerabilidad es no poder ver el vehículo hasta que sea demasiado tarde. La exposición está en la construcción de ese camino peligroso o inseguro sin nivelarlo adecuadamente, o en tener carriles para adelantar en áreas específicas para rodear vehículos lentos sin rebasar ilegalmente.

En ambos casos, esa exposición solo alimenta a los abogados.

Se vende un cuchillo de $ 1 en una tienda dollarama. El peligro surge cuando no se manipula o almacena correctamente, de ahí las etiquetas de advertencia. Una vulnerabilidad es si la navaja de bolsillo no se retrae correctamente, o no se retrae en absoluto, o incluso se extiende sin previo aviso, con el bloqueo de la navaja puesto o la funda está mal hecha. La exposición está en saber que el producto era defectuoso o no es seguro, pero el artículo aún se fabricó independientemente y se vendió sin notificar a los compradores.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *