Fórum de discussão

Um departamento administrativo vai determinar os riscos aos quais está exposto. Como denominamos um possível EVENTO que possa comprometer a confiabilidade da informação?

A resposta correta sugerida pelo sistema é ameaça.

A definição que sempre utilizamos em nossos projetos de segurança, inclusive em atividades de análise de riscos, é que a ameaça é a possibilidade de exploração acidental ou proposital de uma vulnerabilidade.

Caso uma ameaça consiga de alguma forma explorar uma vulnerabilidade, temos a ocorrência de um evento, um incidente de segurança.

Não tinha visto ainda a definição onde ameaça é por si só um evento. Haja visto que é muito comum que as ações de tratamento tenham foco na redução das vulnerabilidades, já que as vulnerabilidades são fragilidades próprias, o que as coloca dentro do limite de atuação das organizações e as ameaças por muitas vezes existem independente de qualquer ação ou desejo da organização.

Espero que o debate seja proveitoso.
Abraços,