Een kwetsbaarheid, ook wel vulnerability genoemd, is een zwakke plek in software of een systeem die door kwaadwillenden misbruikt kan worden om ongeautoriseerde toegang te krijgen of schade aan te richten.
Belang voor beveiliging
Onopgemerkte kwetsbaarheden vormen een risico totdat ze ontdekt en verholpen worden, waardoor proactief testen en monitoren belangrijk is om deze tijdig te identificeren voordat een aanvaller dit doet. Sommige kwetsbaarheden blijven jarenlang onopgemerkt in verouderde of weinig onderhouden software.
Aanpak
Het opsporen van kwetsbaarheden gebeurt via een combinatie van geautomatiseerde scans, penetratietests en het structureel bijhouden van bekende kwetsbaarheden in gebruikte software. Het direct verhelpen van gevonden kwetsbaarheden, in plaats van deze te laten liggen tot een geschikter moment, voorkomt onnodig risico gedurende de periode dat het lek open blijft staan.