目次:
定義-脆弱性評価とはどういう意味ですか？
脆弱性評価は、特定のシステム内の脅威に対する潜在的な脆弱性を識別、定量化、およびランク付けするために使用されるリスク管理プロセスです。 単一のフィールドに分離されておらず、次のようなさまざまな業界のシステムに適用されます。
- ITシステム
- エネルギーおよびその他のユーティリティシステム
- 交通手段
- 通信システム
脆弱性評価の重要な要素は、影響損失評価の適切な定義と、その特定の脅威に対するシステムの脆弱性です。 衝撃損失はシステムごとに異なります。 たとえば、評価された航空管制塔は、数分のダウンタイムを深刻な影響損失と見なす場合がありますが、地方自治体のオフィスでは、数分の影響損失は無視できる場合があります。
Techopediaは脆弱性評価について説明します
脆弱性評価は、さまざまな種類の脅威に対するシステムの脆弱性のランク付けまたは優先順位付けされたリストを生成するように設計されています。 これらの評価を使用する組織は、セキュリティリスクを認識しており、潜在的な問題の特定と優先順位付けに役立つ必要があることを理解しています。 組織は、それらの脆弱性を理解することにより、リスク管理システムに組み込むために、それらの脆弱性に対するソリューションとパッチを策定できます。
脆弱性の観点は、評価されるシステムによって異なる場合があります。 たとえば、電力や水道などのユーティリティシステムは、災害、改ざん、テロ攻撃など、サービスを中断したり施設を損傷したりする可能性のあるアイテムの脆弱性を優先する場合があります。 ただし、データベースを備えたWebサイトのような情報システム（IS）では、ハッカーやその他の形式のサイバー攻撃に対する脆弱性の評価が必要になる場合があります。 一方、データセンターでは、物理的な施設とサイバープレゼンスのセキュリティが必要なため、物理的脆弱性と仮想的脆弱性の両方の評価が必要になる場合があります。
