פגיעות מול איום
סיכון, איום ופגיעות הם מונחים המשמשים בקשר לאבטחה של מערכת או מודל עסקי. אלה גם מונחים שלעתים קרובות מבולבלים, במיוחד פגיעות ואיום. פגיעות היא מהותית לאדם, למכונה, למערכת או אפילו לתשתית שלמה. זה דומה לעקבי אכילס הפתגמים, המשמשים יריבים או אנשים עם כוונות זדוניות, כדי ליצור תפיסת איום או איום. למרות הבדל כה ברור, ישנם רבים שמתקשים להבדיל בין שני המונחים ולעתים קרובות מבלבלים בין איום לפגיעות.מאמר זה מנסה להסיר ספקות ממוחם של הקוראים בנוגע לאיום ולפגיעות.
אם אדם מכוון אליך אקדח, הוא יוצר איום אמיתי עליך. אבל אם אתה יורה באדם ראשון, חיסלת את האיום. עם זאת, אתה ממשיך להיות פגיע להתקפות כאלה בעתיד. אבל אם אתה לובש ז'קט חסין כדורים, אתה מפחית את הפגיעות שלך למרות שעדיין יש איומים עליך בדמות אנשים שעשויים לנסות להזיק לך.
Threat
האיום הוא חיצוני למערכת ועשוי להיות אמיתי או נתפס. זהו גורם פוטנציאלי לנזק או השפעה בלתי רצויה לאדם, לארגון או למערכת. האיום מנסה לנצל פגיעות או חולשה שהם מהותיים למערכת. לדוגמה, האקרים, וירוסים ותוכנות זדוניות הם כולם איומים על המחשב שלך מהאינטרנט אם לא התקנת אנטי וירוס חזק ומותיר את המחשב שלך חשוף להתקפות או איומים כאלה.
נכסים נמצאים תמיד בסכנה של תקיפה, פגיעה או השמדה על ידי סכנות חיצוניות שיכולות לנצל פגיעות או חולשות הטבועות במערכת. תמיד מבקשים להגן על נכס מפני איומים מצד גורמים חיצוניים. באופן כללי, אנשים, רכוש ומידע הם נכסים עיקריים וכל הזמן אנחנו מתכוננים לעמוד באתגרים שמציבים איומים חיצוניים.
פגיעות
פגיעות היא החולשה במערכת או בארגון שמשתמשים בה איומים כדי לקבל גישה למערכת. כל פגם או חולשה אינהרנטית במערכת, אשר ניתן לנצל על ידי איום, כדי לקבל גישה, גרימת נזק למערכת, היא מה שמכונה בדרך כלל פגיעות. פגיעות היא מצב של חולשה ובכך מצב של ניצול על ידי איומים.
מה ההבדל בין איום לפגיעות?
• הניתוח של הפגיעות והאיום כאחד חיוני לחישוב הסיכון לנכס.
• המשוואה A + T + V=R, אומרת לנו שהסיכון לנכס (A) הוא סך האיומים עליו יחד עם הפגיעות שלו.
• ביטול הסיכון כרוך גם בהפחתת איומים וגם בפגיעויות של מערכת.
• האיום הוא חיצוני למערכת, בעוד שפגיעות היא חולשה אינהרנטית של מערכת.
• הפגיעות מנוצלת על ידי תוקף כדי ליצור איום אמיתי על מערכת.
