zranitelností

Zranitelnost je pojem používaný k popisu slabiny nebo mezery ve schopnostech systémů, procesů či organizací. Zranitelnosti umožňují neoprávněný přístup, narušení důvěrnosti, integrity a dostupnosti dat nebo jiné nežádoucí dopady. Mohou vyplývat z technických nedostatků, špatné konfigurace, lidského faktoru nebo organizačních procesů.

V oblasti informačních technologií se zranitelnost nejčastěji týká hardwarových a softwarových nedostatků, nesprávné konfigurace, slabé správy identit, zranitelností sítí a také sociálních či provozních faktorů.

Identifikace zranitelností zahrnuje skenování systémů, penetrační testy a hodnocení rizik. Mezinárodní standardy používají klasifikace a skórovací systémy, například CVSS (Common Vulnerability Scoring System), které pomáhají určit prioritu mitigace.

Řízení zranitelností spočívá v mitigaci a opravách (patch management), hardeningu systémů, pravidelné aktualizaci, zálohování a segmentaci sítí. Důležité je též omezení práv uživatelů a vytváření bezpečnostní kultury skrze školení a osvětu.

Ve veřejném a právním kontextu se zranitelnosti řeší prostřednictvím programů hlášení zranitelností (responsible disclosure), spolupráce s výrobci a včasného oznámení. Opatření vycházejí ze standardů jako ISO/IEC 27001 nebo NIST a měly by být pravidelně revidovány.