Tehdit, zafiyet ve risk aynı kavram değildir. Sağlıklı bir risk değerlendirmesinde önce korunacak varlık, ardından bu varlığı etkileyebilecek tehdit ve tehdidin yararlanabileceği zafiyet tanımlanır.
Tehdit nedir?
Kuruma zarar verme potansiyeli bulunan olay veya aktördür. Kimlik bilgisi hırsızlığı, fidye yazılımı, insan hatası ve hizmet kesintisi örnektir.
Zafiyet nedir?
Bir tehdidin başarılı olmasını kolaylaştıran zayıflıktır. MFA eksikliği, eski yazılım, hatalı erişim yetkisi veya yanlış yapılandırma zafiyet olabilir.
Risk nedir?
Tehdidin bir zafiyetten yararlanması halinde oluşabilecek iş etkisinin olasılıkla birlikte değerlendirilmesidir.
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.