Vulnerabilitat versus amenaça
El risc, l'amenaça i la vulnerabilitat són termes utilitzats en relació amb la seguretat d'un sistema o d'un model de negoci. Aquests són també termes que sovint es confonen, especialment vulnerabilitat i amenaça. La vulnerabilitat és intrínseca a un individu, màquina, sistema o fins i tot una infraestructura sencera. S'assembla als proverbials Talons d'Aquil·les, que són utilitzats per adversaris o persones amb intencions malicioses per crear una percepció d'amenaça o amenaça. Malgrat aquesta diferència tan clara, hi ha molts que els costa diferenciar els dos termes i sovint confonen entre amenaça i vulnerabilitat. Aquest article intenta eliminar els dubtes de la ment dels lectors sobre amenaces i vulnerabilitats.
Si una persona t'apunta amb una pistola, t'està creant una amenaça real. Però si primer dispareu a l'home, heu eliminat l'amenaça. Tanmateix, continueu sent vulnerable a aquests atacs en el futur. Però si portes una jaqueta antibales, redueixes la teva vulnerabilitat, tot i que encara hi ha amenaces per a tu en forma de persones que poden intentar fer-te mal.
Amenaça
L'amenaça és extrínseca d'un sistema i pot ser real o percebuda. És una causa potencial de dany o impacte no desitjat per a un individu, una organització o un sistema. L'amenaça intenta aprofitar la vulnerabilitat o la debilitat intrínseca d'un sistema. Per exemple, els pirates informàtics, els virus i el programari maliciós són amenaces per al vostre ordinador des d'Internet si no teniu instal·lat un antivirus potent que deixi el vostre ordinador vulnerable a aquests atacs o amenaces.
Els actius estan sempre amenaçats de ser atacats, danyats o destruïts per perills externs que poden explotar la vulnerabilitat o les debilitats inherents al sistema. Sempre es busca que un actiu estigui protegit contra les amenaces d'agents externs. En general, les persones, els béns i la informació són els principals actius i tot el temps estem preparant-nos per afrontar els reptes que plantegen les amenaces externes.
Vulnerabilitat
La vulnerabilitat és la debilitat d'un sistema o d'una organització que es fa servir per amenaces per accedir al sistema. Qualsevol defecte o debilitat inherent a un sistema, que pot ser utilitzat per una amenaça, per accedir-hi, causant danys al sistema, és el que comunament es coneix com a vulnerabilitat. La vulnerabilitat és una condició de debilitat i, per tant, un estat d'explotació per amenaces.
Quina diferència hi ha entre amenaça i vulnerabilitat?
• L'anàlisi tant de la vulnerabilitat com de l'amenaça és vital per calcular el risc d'un actiu.
• L'equació A + T + V=R, ens indica que el risc per a un actiu (A) és el total d'amenaces per a aquest juntament amb la seva vulnerabilitat.
• Eliminar el risc implica reduir tant les amenaces com les vulnerabilitats d'un sistema.
• L'amenaça és extrínseca d'un sistema, mentre que la vulnerabilitat és una debilitat inherent d'un sistema.
• Un atacant utilitza la vulnerabilitat per crear una amenaça real per al sistema.
