¿Cual es la diferencia entre vulnerabilidad, amenaza y riesgo?
Con base a su experiencia y para conocer sobre que piensan, comenten cual es la diferencia entre estos tres terminos manejados en el ambito de la seguridad.
Debes ser parte de la comunidad para poder comentar.
![](https://bta-plataform-prod.s3.amazonaws.com/variants/JjjNKDtVzDPpN9EJeHPaa7fB/824e16d48ba5062064c5e1895a39cab82930a99b0487706d5173b02374087af5?response-content-disposition=inline%3B%20filename%3D%22photo.jpg%22%3B%20filename%2A%3DUTF-8%27%27photo.jpg&response-content-type=image%2Fjpeg&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIA2AFP3MP5O4O7RT5M%2F20240716%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20240716T094635Z&X-Amz-Expires=300&X-Amz-SignedHeaders=host&X-Amz-Signature=25873d479e476ad9b7fc88fafb8740b1eeac800af74a2735ed9ce133e6f60bdc)
más de 7 años
Riesgo = Probabilidad de que una Amenaza explote una Vulnerabilidad de un Activo generando un Impacto
R = P x Am x V x Ac x I
![](https://djo7sloxtuec0.cloudfront.net/assets/avatar-50-0786e8de7062852709e518d8a1d88272d584f121d70a493ea2a4857c60914f31.png)
más de 6 años
Ejemplo:
Vulnerabilidad: Rodilla izquierda débil. Amenaza: Personas y objetos que pasan cerca de la rodilla izquierda. Exploit: Moverse al lado izquierdo, esperar a que esté a 1 metro , dar 2 pasos y tirarle una patada al centro de la rodilla izquierda. Impacto: Consecuencia una vez que se le dió un golpe a la rodilla izquiera. bajo(Solo dijo ouch!), medio (se tambaleó),alto (se cayó). Probabilidad: Sube con respecto a la cantidad de objetos y/o personas que esten cerca de la rodilla izquierda, si se conoce que la rodilla izquierda esta débil, si se conoce el "exploit" para tumbar a la persona impactando la rodilla izquierda. Riesgo: Grado de exposición, Factor de relación entre impacto y probabilidad.
más de 7 años
vulnerabilidad es: la debilidad que pone en riesgo algun atributo de la informacion
amenaza es: la posibilidad de que alguien pueda explotar alguna vulnerailidad del sistema
riesgo es: la materialización de la amenaza, el riesgo es medible