Una amenaza es alguna circunstancia o alguna persona que puede implicar riesgo para la información, los recursos, usuarios o datos. Pueden ser internas y externas.
Una vulnerabilidad es un punto débil, configuración del sistema, ...
Un exploit es un script o programa o bien una tecnología o incluso ciertos datos sensibles que permiten a un atacante obtener ventaja de una vulnerabilidad.
Un ataque tiene lugar cuando un sistema está comprometido por un exploit desconocido que explota alguna de sus vulnerabilidades.
Malware es cualquier programa creado con intención de causar daño (virus, gusanos y troyanos).
Hacking es el conjunto de habilidades que permiten la exploración de brechas de seguridad asó como la publicación de contenidos en sitios web, robo de datos, ...; concentrándose en exploits y vulnerabilidades.
Se ocupa de conocer los procesos de negocio y las amenazas a las que están expuestos. El objetivo es reducir el nivel de impacto de los posibles riesgos.
2.2.1 Estrategias de gestión del riesgo
2.2.2 Análisis de riesgos
Exposición a una amenaza
Probabilidad de un ataque
Estrategias de respuesta
Para realizar el análisis de riesgo hay que seguir los siguientes pasos:
Tras el análisis de riesgo hay que estimar y evaluar el riesgo: