# data[].attributes.body
1. Riesgo

Posibilidad de que una amenaza aproveche una vulnerabilidad en sistemas informáticos y cause un impacto negativo en la organización.

Tipos de Riesgo:

Riesgo tecnológico: Fallas de software, caídas de servidores, pérdida de datos.

Riesgo humano: Errores de usuarios, mal uso de contraseñas, fuga de información.

Riesgo organizacional: Falta de políticas de seguridad, mala gestión de TI.

Riesgo externo: Ataques cibernéticos, malware, phishing.

# data[].attributes.body
2. Amenazas

Agente o evento que puede explotar una vulnerabilidad y causar un incidente de seguridad.

Tipos de Amenazas:

Externas: Malware, ransomware, ataques DDoS, phishing.

Internas: Acceso no autorizado de empleados, fuga intencional de datos.

Físicas: Robo de equipos, manipulación de dispositivos.

Ambientales: Cortes de energía, fallas en redes o centros de datos.

# data[].attributes.body
3. Vulnerabilidades

Debilidad en un sistema, red o proceso que puede ser explotada por una amenaza.

Tipos de Vulnerabilidades:

Técnicas: Software desactualizado, sistemas sin parches, contraseñas débiles.

Humanas: Falta de capacitación, ingeniería social, descuidos en el manejo de información.

Físicas: Acceso no controlado a servidores, ausencia de sistemas de respaldo.

Organizacionales: Falta de políticas de seguridad informática, ausencia de protocolos de recuperación.

# data[].attributes.body
INCIBE. (2017, 20 de marzo). Amenaza vs Vulnerabilidad, ¿sabes en qué se diferencian? INCIBE. https://www.incibe.es/empresas/blog/amenaza-vs-vulnerabilidad-sabes-se-diferencian

# data[].attributes.body
RedSeguridad. (2023, 8 de septiembre). Amenaza, vulnerabilidad y riesgo: Diferencias en ciberseguridad. RedSeguridad. https://www.redseguridad.com/actualidad/diferencias-vulnerabilidad-amenaza-riesgo-seguridad-ti_20230908.html

# data[].attributes.body
Santiago mateo valdez