Posibilidad de que una amenaza aproveche una vulnerabilidad en sistemas informáticos y cause un impacto negativo en la organización.

• Tipos de Riesgo:

  • Riesgo tecnológico: Fallas de software, caídas de servidores, pérdida de datos.

  • Riesgo humano: Errores de usuarios, mal uso de contraseñas, fuga de información.

  • Riesgo organizacional: Falta de políticas de seguridad, mala gestión de TI.

  • Riesgo externo: Ataques cibernéticos, malware, phishing.

Agente o evento que puede explotar una vulnerabilidad y causar un incidente de seguridad.

• Tipos de Amenazas:

  • Externas: Malware, ransomware, ataques DDoS, phishing.

  • Internas: Acceso no autorizado de empleados, fuga intencional de datos.

  • Físicas: Robo de equipos, manipulación de dispositivos.

  • Ambientales: Cortes de energía, fallas en redes o centros de datos.

Debilidad en un sistema, red o proceso que puede ser explotada por una amenaza.

• Tipos de Vulnerabilidades:

  • Técnicas: Software desactualizado, sistemas sin parches, contraseñas débiles.

  • Humanas: Falta de capacitación, ingeniería social, descuidos en el manejo de información.

  • Físicas: Acceso no controlado a servidores, ausencia de sistemas de respaldo.

  • Organizacionales: Falta de políticas de seguridad informática, ausencia de protocolos de recuperación.