Différence entre vulnérabilité et menace

Vulnérabilité vs menace

Risque, menace et vulnérabilité sont des termes utilisés en relation avec la sécurité d'un système ou d'un modèle d'entreprise. Ce sont aussi des termes qui sont souvent confondus, en particulier vulnérabilité et menace. La vulnérabilité est intrinsèque à un individu, une machine, un système ou même une infrastructure entière. Cela ressemble aux proverbiaux talons d’Achille, qui sont utilisés par les adversaires ou les mal intentionnés pour créer une menace ou une perception de la menace. En dépit de cette différence nette, nombreux sont ceux qui ont du mal à faire la différence entre les deux termes et qui confondent souvent entre menace et vulnérabilité. Cet article tente de dissiper les doutes des lecteurs concernant la menace et la vulnérabilité.

Si une personne pointe une arme à feu sur vous, elle crée une réelle menace pour vous. Mais si vous tirez l’homme en premier, vous avez éliminé la menace. Cependant, vous continuez d'être vulnérable à de telles attaques à l'avenir. Mais si vous portez un gilet pare-balles, vous réduirez votre vulnérabilité, même s'il existe toujours des menaces pour vous sous la forme de personnes susceptibles d'essayer de vous faire du mal..

Menace

La menace est extrinsèque à un système et peut être réelle ou perçue. C'est une cause potentielle de préjudice ou d'impact indésirable pour un individu, une organisation ou un système. La menace tente de tirer parti de la vulnérabilité ou de la faiblesse intrinsèque d'un système. Par exemple, les pirates informatiques, les virus et les logiciels malveillants sont autant de menaces Internet depuis votre ordinateur si vous n’avez pas installé un antivirus puissant, ce qui rend votre ordinateur vulnérable à de telles attaques ou menaces..

Les actifs sont toujours menacés d'être attaqués, endommagés ou détruits par des dangers externes susceptibles d'exploiter les vulnérabilités ou les faiblesses inhérentes au système. Un actif est toujours recherché pour être protégé contre les menaces d'agents externes. En général, les personnes, les biens et l’information sont les principaux atouts et nous nous préparons tout le temps à relever les défis posés par les menaces extérieures..

Vulnérabilité

La vulnérabilité est la faiblesse d'un système ou d'une organisation qui est utilisé par des menaces pour accéder au système. Toute faille ou faiblesse inhérente dans un système, qui peut être utilisée par une menace, pour y accéder, causant un préjudice au système, est ce que l’on appelle communément la vulnérabilité. La vulnérabilité est une condition de faiblesse et donc un état d'exploitation par les menaces.