Definition
Eine Schwachstelle ist eine Schwäche oder Unvollkommenheit in einem System, Prozess, einer Konfiguration oder Organisation, die zur Beeinträchtigung der Sicherheit ausgenutzt werden kann.
Einfach erklärt
Eine Schwachstelle verursacht allein noch kein Problem. Gefährlich wird sie, wenn eine Bedrohung sie ausnutzen kann.
Warum es wichtig ist
Die meisten Sicherheitsvorfälle werden durch bereits vorhandene, unentdeckte oder nicht behobene Schwachstellen ermöglicht.
Begriffliche Abgrenzung
Eine Schwachstelle ist weder Angriff noch Bedrohung. Sie ist eine Bedingung, die einen erfolgreichen Angriff ermöglicht.
Praktische Perspektive
Nicht jede Schwachstelle verlangt sofortiges Handeln. Die Priorität hängt von Risiko und Ausnutzbarkeit ab.