Welches der folgenden Beispiele ist bei der Betrachtung von Informationssicherheitsrisiken eine Schwachstelle und keine Bedrohung?

Antwort: A. Auf den Büro-PCs wurden die Sicherheitsupdates des Betriebssystems nicht eingespielt

Eine Bedrohung ist ein Ereignis oder eine Handlung, die Schaden anrichten kann, etwa unbefugter Zugriff durch Angreifer, Malware, Naturkatastrophen oder Bedienfehler. Eine Schwachstelle ist ein Schwachpunkt, den eine Bedrohung ausnutzen kann, etwa nicht aktualisierte Software, leicht zu erratende Passwörter, Fehlkonfigurationen oder eine laxe Zutrittskontrolle. Das Risiko verbindet die Wahrscheinlichkeit, dass eine Bedrohung eine Schwachstelle ausnutzt und Informationswerten schadet, mit dem Ausmaß dieses Schadens. Auch wenn eine Bedrohung besteht, ist ein Schaden unwahrscheinlich, solange es keine Schwachstelle gibt, die sie ausnutzen kann; Schwachstellen zu verringern ist daher ein typischer Weg, das Risiko zu senken.