haavoittuvuuksille
Haavoittuvuudet ovat heikkouksia, joiden vuoksi yksilöt, järjestelmät tai yhteisöt voivat altistua haitallisille vaikutuksille. Käsite kattaa sekä fyysiset että toiminnalliset, tekniset että inhimilliset ja organisatoriset heikkoudet. Eri aloilla haavoittuvuuksille arvioidaan ja hallitaan riskin minimoamiseksi.
Tietoturvassa haavoittuvuuksilla tarkoitetaan yleensä ohjelmistojen, järjestelmien tai prosessien heikkouksia, joita hyökkääjät voivat hyödyntää. Esimerkkejä ovat ohjelmistovirheet,
Haavoittuvuuksien hallinta koostuu havaitsemisesta, arvioinnista, priorisoinnista ja korjaamisesta. Havaitsemisessa käytetään esimerkiksi haavoittuvuusskannereita, riippuvuusselvitystä ja penetraatiotestejä.
Ymmärrys haavoittuvuuksista ei rajoitu teknisiin asioihin. Valmiudet, tiedonkulku ja resilienssi määrittävät haavoittuvuuksien vaikutusta yhteisöissä. Sosiaaliset ja
Lyhyesti: haavoittuvuuksien tunnistaminen ja hallinta ovat keskeisiä riskienhallinnan osia sekä teknisissä että yhteiskunnallisissa kontekstissa. Uhat voivat