Análisis de vulnerabilidades y de deficiencias de control

Una vulnerabilidad es una debilidad que una amenaza podría explotar. Puede ser técnica, como parches faltantes o configuraciones incorrectas, o no técnica, como un equipo sin capacitación, un proceso débil o una sola persona que concentra conocimiento crítico. El riesgo existe donde una amenaza relevante se encuentra con una vulnerabilidad en un activo que importa. El análisis de vulnerabilidades encuentra esas debilidades para poder evaluar y tratar el riesgo.