Vulnerabilidad, puede definirse como un punto débil capaz de comprometer la seguridad de un sistema. Esta permite que el atacante viole y disminuya la eficiencia de la seguridad de la información de un sistema.
El análisis de vulnerabilidades es usado para aumentar la seguridad del entorno de trabajo evitando que se produzcan posibles ataques. Es utilizado para identificar vulnerabilidades en los sistemas, en sistemas eléctricos o de comunicación.
Vulnerabilidades, Riesgos y Amenazas.
Existen muchas dudas entre los profesionales de tecnología, incluso en el área de seguridad de la información, sobre las diferencias entre amenaza, riesgos y vulnerabilidades.
Cuando se habla de vulnerabilidades, se incluyen los riesgos y las amenazas que están ligados a estas vulnerabilidades. Esta es la razón por la que se genera confusión respecto a este tema.
Antes de pasar a hablar del análisis de vulnerabilidades, vamos a diferenciar como los conceptos de las amenazas y las vulnerabilidades son parte de los riesgos, pero no son lo mismo.
Amenaza
La amenaza es la posibilidad de que un agente, interno o externo, explote accidentalmente o a propósito una vulnerabilidad específica.
Las amenazas (externas) normalmente no se pueden controlar. Se pueden identificar, pero suelen escapar de nuestro control.
Riesgo
El riesgo define lo que está en juego para su organización en términos de activos económicos. El riesgo le ayuda a medir el impacto de un incidente en su organización.
Los riesgos se pueden minimizar, se pueden gestionar en relación con las vulnerabilidades o los impactos que conllevan cuando se explotan.
Vulnerabilidades
Las vulnerabilidades también pueden ser llamadas fallas o flaquezas. Las vulnerabilidades pueden estar presente en diferentes activos tecnológicos y procesos, dentro de una red de computadores, por ejemplo, podemos encontrar una vulnerabilidad, o falla, en un design mal hecho, una instalación mal realizada, o incluso en controles internos de un sistema no resuelto, lo que conduce a aberturas de pequeñas fallas que colocan en riesgo a la empresa.
O sea, la vulnerabilidad es lo que deja a la estructura de la empresa desprotegida.
Las vulnerabilidades pueden ser tratadas. Pueden ser identificadas y hasta eliminadas con acciones organizadas y preventivas de profesionales especializados.
