Een kwetsbaarheid is een zwakke plek in een systeem, applicatie, proces, configuratie of organisatorische maatregel die kan worden misbruikt om de vertrouwelijkheid, integriteit of beschikbaarheid van informatie aan te tasten.
Kwetsbaarheden kunnen ontstaan door technische tekortkomingen, onjuiste configuraties, verouderde software of onvoldoende beveiligingsmaatregelen.
Voorbeelden van kwetsbaarheden zijn:
- Verouderde software waarvoor beveiligingsupdates ontbreken.
- Zwakke of eenvoudig te raden wachtwoorden.
- Onjuiste toegangsrechten.
- Ontbrekende multifactor-authenticatie (MFA).
- Openstaande netwerkpoorten of onveilige configuraties.
- Onvoldoende bewustzijn van medewerkers op het gebied van informatiebeveiliging.
Door kwetsbaarheden te registreren, te beoordelen en tijdig op te lossen, verkleint de organisatie de kans op beveiligingsincidenten en verbetert zij haar digitale weerbaarheid.