Quan parlem de ciberseguretat o seguretat informàtica Sovint fem servir els termes «amenaza» i «vulnerabilidad«, ja que representen una realitat que sovint ens trobem en aquesta línia de treball.
Tanmateix, molta gent confon els dos. Per això avui els compararem. Amenaça vs. Vulnerabilitat per mostrar-te què són aquests dos conceptes i en què es diferencien.
Conceptes d'amenaça i vulnerabilitat
Veiem doncs, Què ens diuen aquests conceptes de vulnerabilitat i amenaça?.
Vulnerabilidad
La vulnerabilidad És una debilitat o defecte en un sistema d'informació. Això pot posar en perill la seguretat de tota la informació o d'una part d'aquesta. En altres paraules, és un problema que tenim nosaltres o el nostre sistema.
La raó és que aquesta falla o vulnerabilitat permet a un atacant comprometre la integritat, la confidencialitat i fins i tot la disponibilitat de la informació i les dades.
Los orígenes de las vulnerabilidades Són molt diferents. Poden ser deguts a defectes en el disseny del sistema, a una manca de procediments o a simples errors de configuració.
Amenaza
La amenaza és una acció que explota una vulnerabilitat per comprometre la seguretat d'un sistema d'informació. Aquestes accions sempre són perilloses, però, òbviament, si existeix una vulnerabilitat, el seu impacte es fa possible i s'amplifica. La amenaza Forma part de l'altra banda, no del nostre sistema.
Podria haver-hi molts orígens diferents:
- Codi maliciós o programari maliciós: És la més general i et permet dur a terme una àmplia varietat d'accions ofensives.
- APTsAquests són atacs sofisticats i ben coordinats que tenen com a objectiu una empresa o organització amb la finalitat de dur a terme un atac específic contra la seva informació.
- Enginyeria socialLes tècniques persuasives s'utilitzen per aprofitar la bona voluntat de la gent; en altres paraules, apel·len a l'element humà.
- BotnetsAquests són dispositius infectats que estan programats per executar automàticament programes dissenyats per dur a terme atacs sofisticats.
- Serveis en el núvol: El núvol és extremadament vulnerable, per això, si contracteu qualsevol servei, heu d'exigir el mateix nivell de seguretat que teniu en els vostres propis sistemes, amb acords de nivell de servei signats. Altrament, es produiran brecades de seguretat molt ràpidament i us quedareu extremadament vulnerables.
- Xarxes socialsLa reputació de l'empresa podria veure's qüestionada per l'ús incontrolat d'aquestes eines, que, a més, són extremadament accessibles.
Per aquest motiu, és essencial estar totalment protegit. Hi ha molaces amenaces i els atacants estan a l'aguait, esperant el seu moment.
Tenemos así que Les vulnerabilitats són les condicions dins del nostre sistema que el fan susceptible a les amenaces, que són circumstàncies externes capaces de suposar un risc o constituir un perill..
Riesgo
D'aquests conceptes, en podem derivar un altre: el riesgo. El riesgo és la probabilitat que un incident relacionat amb el seguretat cibernètica industrial i violència domèstica, i els seus factors principals són la presència tant de vulnerabilitat com d'una amenaça.
Aquesta figura indica la probabilitat que una amenaça, derivada de l'explotació d'una vulnerabilitat existent, es materialitzi i provoqui efectes adversos en el sistema d'informació.
