vulnerabilidade

Vulnerabilidade é o estado de suscetibilidade a danos, falhas ou exploração, resultante de fraquezas, falhas de planejamento ou de condições contextuais. O termo é utilizado em diferentes disciplinas e setores para indicar o potencial de sofrer consequências adversas. Em gestão de risco, vulnerabilidade é considerada conjuntamente com ameaça e exposição para explicar o nível de risco. Não implica dano inevitável, mas possibilidade de dano, dependente de controles e de ações de mitigação.

Na tecnologia da informação, vulnerabilidade designa uma fraqueza em hardware, software, configuração ou prática que pode ser explorada por agentes maliciosos para comprometer confidencialidade, integridade ou disponibilidade de sistemas. Exemplos incluem falhas de software não corrigidas, credenciais padrão, configurações inseguras e serviços expostos sem proteção adequada. Muitas vulnerabilidades são classificadas e priorizadas por sua gravidade, como no sistema de pontuação CVSS.

Na gestão de riscos, a vulnerabilidade é identificada por meio de avaliações que mapeiam ativos, ameaças e controles. O objetivo é reduzir a exposição com medidas de mitigação, transferência de risco ou aceitação, empregando soluções técnicas, administrativas e políticas.

Em ciências sociais e políticas públicas, vulnerabilidade descreve a propensão de indivíduos ou grupos a sofrer danos devido a pobreza, discriminação, idade, deficiência, localização geográfica, desastres ou mudanças climáticas. Enfatiza capacidades e resistências, bem como fatores estruturais que afetam a exposição ao risco. Intervenções buscam proteção social, inclusão e redução de desigualdades.

A vulnerabilidade é dinâmica e contextual; mudanças tecnológicas, econômicas e ambientais podem modificá-la. A avaliação contínua e a adaptação de estratégias de redução de risco são partes centrais da gestão de vulnerabilidades.