Amenaza, vulnerabilidad y riesgo: diferencia y ejemplos

Publicado el 15 octubre, 2020

Ejemplo introductorio

Imagínese que tiene un negocio desde casa donde fabrica y vende jabones de aceite esencial caseros. A la gente le encantan tus jabones, no solo porque huelen bien, sino porque también tienen beneficios para la salud. Debido a que es un negocio desde casa, también tiene todos sus suministros y materiales en su hogar. Bueno, en realidad, tienes una sala completa dedicada a este negocio, así que ahí es donde se almacenan todos tus suministros y materiales. Esta sala es también la sala donde se fabrican todos sus jabones. ¡Entras y huele maravilloso! ¡Lo amas! ¿Pero sabes que? También hay algunas personas no tan agradables que también lo quieren. Es por eso que debe mantener su hogar y su oficina en casa asegurados en todo momento. Pero, hay mucho que puedes hacer.

Por más que lo intente, hay algunas cosas que no puede proteger por completo. Estas brechas en sus esfuerzos de protección se denominan vulnerabilidad . En esta lección, aprenderá las diferencias entre una vulnerabilidad, una amenaza y un riesgo. También verá cómo están conectados.

Vulnerabilidad

Para su hogar, su vulnerabilidad es que no tiene rejas o pantallas de seguridad en sus ventanas. Se trata de una vulnerabilidad, ya que las personas sin escrúpulos pueden romper fácilmente la ventana y acceder a su casa. Es una brecha en tu protección.

Otros ejemplos de vulnerabilidad incluyen estos:

  • Una debilidad en un firewall que permite a los piratas informáticos ingresar a una red informática
  • Puertas abiertas en negocios y / o
  • Falta de cámaras de seguridad

Todos estos representan una debilidad que otros pueden utilizar para dañar un negocio o cualquier otro activo que le interese. De hecho, su negocio se considera uno de sus activos. Todos sus suministros, materiales y productos terminados para su negocio también son activos.

Amenaza

Las vulnerabilidades no serían un gran problema a menos que exista una amenaza. Una amenaza es la presencia de cualquier cosa que pueda dañar su negocio o activo. Para su negocio de jabón, la amenaza que tiene son las personas no tan agradables que quieren venir y robar su jabón, para poder ganar dinero con su arduo trabajo. ¡Sí, tu jabón es tan popular que otros están dispuestos a robarlo!

Otros ejemplos de amenaza incluyen estos:

  • Ladrones de bancos para bancos
  • Ladrones de coches para coches
  • Dinero falso
  • Cheques falsos y / o
  • Virus informáticos

Las amenazas no siempre tienen que ser personas. Como puede ver en la lista, un virus informático es una amenaza ya que la presencia del virus en una computadora puede dañarla, un activo para la mayoría de las personas.

Riesgo

Volviendo a su negocio de jabón en casa, la razón por la que no tiene rejas o mosquiteros de seguridad en sus ventanas es porque no siente que el riesgo sea lo suficientemente alto como para justificarlo. Su riesgo es la probabilidad de que usted o sus activos sean atacados. Vive en un vecindario bastante seguro con un sólido programa de vigilancia del vecindario, por lo que se siente relativamente seguro donde vive. Usted sabe que la gente quiere sus jabones, pero también sabe que sus vecinos son excelentes para atrapar a personas que no pertenecen al vecindario.

Si su riesgo fuera lo suficientemente alto, consideraría obtener rejas y mosquiteros de seguridad para sus ventanas. Pero dado que el vecindario todavía se considera un vecindario seguro, esperará. Sí, existe un pequeño riesgo, pero está dispuesto a asumirlo.

Conexión

Existe una conexión entre vulnerabilidad, amenaza y riesgo. Para que corra riesgo, necesita tanto una vulnerabilidad como una amenaza. Incluso si tiene vulnerabilidades, si no tiene una amenaza, entonces no tiene riesgo. Del mismo modo, si tiene amenazas pero no vulnerabilidades, tampoco corre ningún riesgo. Pero cuando tiene ambos, su riesgo aumenta en consecuencia.

Hay empresas de gestión de riesgos que ayudan a las empresas a proteger sus activos. Por ejemplo, los centros comerciales contratarán un cierto número de guardias de seguridad para mantener los terrenos seguros. El número se determina evaluando el riesgo para el centro comercial. Más riesgo significa la necesidad de más guardias de seguridad.

Resumen de la lección

En resumen, sus vulnerabilidades son sus debilidades, o brechas, en sus esfuerzos de protección. Su amenaza es cualquier cosa que pueda causar daño a sus activos, o lo que sea que desee proteger. Y finalmente, su riesgo es la probabilidad de que sus activos sean atacados. Lo importante que debe recordar acerca de lo que conecta estas cosas es que no puede correr riesgos sin una vulnerabilidad y una amenaza.

¡Puntúa este artículo!