Kwetsbaarheden van bedrijfsmiddelen worden geïdentificeerd en gedocumenteerd
Maatregel
Dreigingen en kwetsbaarheden moeten worden geïdentificeerd.
Richtlijn
Een kwetsbaarheid verwijst naar een zwakke plek in de hardware, software of procedures van de organisatie. Het is een gat waardoor een slechte actor toegang kan krijgen tot de bedrijfsmiddelen van de organisatie. Een kwetsbaarheid stelt een organisatie bloot aan dreigingen.
Een dreiging is een kwaadwillige of negatieve gebeurtenis die misbruik maakt van een kwetsbaarheid.
Het risico is de kans op verlies en schade wanneer de dreiging zich voordoet.
