Aula narrada
Escúchalo también: tu aula leída en voz alta (beta).
Ámbito de estudio: Informática, Administración
También se conoce como: Threat, Amenaza de seguridad
Según la definición del glosario del NIST (fuente FIPS 200, a partir de CNSSI 4009), una amenaza es cualquier circunstancia o evento con potencial para afectar negativamente a las operaciones de la organización, y puede aprovechar una vulnerabilidad del sistema de información.
Es uno de los conceptos básicos de la gestión de riesgos junto a la vulnerabilidad. No la confundas con la vulnerabilidad: la amenaza es el evento que puede producirse, y la vulnerabilidad es la debilidad que puede aprovechar. No confundir con «amenazas», que es el delito del Código Penal.
Ejemplo hipotético: un ataque de denegación de servicio sobre el portal de una administración es una amenaza para la disponibilidad de su servicio.
No necesariamente. La amenaza es la circunstancia o evento con potencial de dañar; el ataque es una acción concreta que puede materializarla.
La amenaza necesita una vulnerabilidad para causar daño: según el NIST, es el potencial de explotar una vulnerabilidad concreta del sistema.
sin compromiso
Escribe tu oposición y tu correo: te enviamos por email lo que ya tenemos para ella. Si hay pack, tu correo lleva además un código personal del 10 % válido 14 días; si aún no lo hemos preparado, tu reserva nos dice qué preparar primero y te avisamos con el mismo descuento.
Recibe en tu email un PDF con los artículos más preguntados en oposiciones, organizados por títulos y con notas de estudio.
Descargar guía gratuitaNo hay episodios en la cola.
Usamos cookies analíticas para mejorar tu experiencia. Más info