Fundamentos de seguridad: amenazas, vulnerabilidades, exploits, mitigación y concientización de los usuarios

Las conversaciones sobre seguridad usan algunas palabras con significados precisos, y el CCNA espera que las uses correctamente. Una vulnerabilidad es una debilidad en un sistema, como software sin parches, una contraseña predeterminada o un puerto de administración abierto. Una amenaza es cualquier cosa que podría aprovechar una vulnerabilidad para causar daño, como un atacante, malware o incluso una inundación. Un exploit es el método o la herramienta específica que realmente aprovecha una vulnerabilidad. El riesgo es la probabilidad de que una amenaza explote una vulnerabilidad combinada con el impacto si lo hace. La mitigación es cualquier medida que reduce el riesgo: eliminar la vulnerabilidad, reducir la probabilidad de éxito de la amenaza o limitar el daño.