Kwetsbaarheden (informatiebeveiliging)

Kwetsbaarheid is de zwakke schakel van een bezitting of een groep bezittingen die door een of meerdere dreigende gevaren kan worden uitgebuit (ontwikkelingsfout, verkeerde installatie). In de meeste gevallen is kwetsbaarheid, eerder dan aan de bezitting zelf, te wijten aan het feit dat een bezitting te weinig bescherming geniet.
Kwetsbaarheid op zich berokkent de organisatie geen enkele schade. Alleen wanneer een dreigend gevaar bij toeval gebruik kan maken van de kwetsbaarheid en van eventuele bijzondere omstandigheden, kan zich een incident voordoen dat mogelijkerwijze schade berokkent.