भेद्यता बनाम खतरा
जोखिम, खतरा और भेद्यता ऐसे शब्द हैं जिनका उपयोग किसी सिस्टम या व्यवसाय मॉडल की सुरक्षा के संबंध में किया जाता है। ये ऐसे शब्द भी हैं जो अक्सर भ्रमित होते हैं, विशेष रूप से भेद्यता और खतरे। भेद्यता किसी व्यक्ति, मशीन, सिस्टम या यहां तक कि संपूर्ण बुनियादी ढांचे के लिए आंतरिक है। यह लौकिक अकिलीज़ हील्स के समान है, जिसका उपयोग विरोधियों या दुर्भावनापूर्ण इरादे वाले लोगों द्वारा खतरे या खतरे की धारणा बनाने के लिए किया जाता है। इतने स्पष्ट अंतर के बावजूद, कई ऐसे हैं जिन्हें दो शब्दों के बीच अंतर करना मुश्किल लगता है और अक्सर खतरे और भेद्यता के बीच भ्रमित होते हैं।यह लेख खतरे और भेद्यता के बारे में पाठकों के मन से शंकाओं को दूर करने का प्रयास करता है।
यदि कोई व्यक्ति आप पर बंदूक तानता है, तो वह आपके लिए वास्तविक खतरा पैदा कर रहा है। लेकिन अगर आप पहले आदमी को गोली मारते हैं, तो आपने खतरे को खत्म कर दिया है। हालांकि, आप भविष्य में भी ऐसे हमलों के प्रति संवेदनशील बने रहेंगे। लेकिन अगर आप बुलेट प्रूफ जैकेट पहनते हैं, तो आप अपनी भेद्यता को कम करते हैं, हालांकि अभी भी आपके लिए ऐसे लोगों के रूप में खतरे हैं जो आपको नुकसान पहुंचाने की कोशिश कर सकते हैं।
धमकी
खतरा एक प्रणाली के लिए बाहरी है और वास्तविक या कथित हो सकता है। यह किसी व्यक्ति, संगठन या प्रणाली को नुकसान या अवांछनीय प्रभाव का संभावित कारण है। खतरा एक प्रणाली के लिए अंतर्निहित भेद्यता या कमजोरी का लाभ उठाने का प्रयास करता है। उदाहरण के लिए, हैकर्स, वायरस और दुर्भावनापूर्ण सॉफ़्टवेयर इंटरनेट से आपके कंप्यूटर के लिए सभी ख़तरे हैं यदि आपने एक मजबूत एंटीवायरस स्थापित नहीं किया है जिससे आपका कंप्यूटर ऐसे हमलों या खतरों के प्रति संवेदनशील हो।
संपत्ति पर हमेशा बाहरी खतरों से हमला होने, क्षतिग्रस्त होने या नष्ट होने का खतरा होता है जो सिस्टम में निहित भेद्यता या कमजोरियों का फायदा उठा सकते हैं। किसी संपत्ति को हमेशा बाहरी एजेंटों के खतरों से बचाने की मांग की जाती है। सामान्य तौर पर, लोग, संपत्ति और सूचना मुख्य संपत्ति हैं और हम हर समय बाहरी खतरों से उत्पन्न चुनौतियों का सामना करने की तैयारी कर रहे हैं।
भेद्यता
भेद्यता एक प्रणाली या संगठन में कमजोरी है जिसे सिस्टम में पहुंच प्राप्त करने के लिए खतरों द्वारा उपयोग किया जाता है। सिस्टम में कोई भी दोष या अंतर्निहित कमजोरी, जिसका उपयोग खतरे से किया जा सकता है, पहुंच प्राप्त करने के लिए, सिस्टम को नुकसान पहुंचाने के लिए, जिसे आमतौर पर भेद्यता के रूप में जाना जाता है। भेद्यता कमजोरी की स्थिति है और इस प्रकार खतरों से शोषण की स्थिति है।
खतरे और भेद्यता में क्या अंतर है?
• किसी संपत्ति के जोखिम की गणना के लिए भेद्यता और खतरे दोनों का विश्लेषण महत्वपूर्ण है।
• समीकरण ए + टी + वी=आर, हमें बताता है कि एक परिसंपत्ति (ए) के लिए जोखिम इसकी भेद्यता के साथ-साथ इसके लिए कुल खतरे हैं।
• जोखिम को खत्म करने में खतरों को कम करने के साथ-साथ सिस्टम की कमजोरियां दोनों शामिल हैं।
• सिस्टम के लिए खतरा बाहरी है, जबकि भेद्यता सिस्टम की अंतर्निहित कमजोरी है।
• एक सिस्टम के लिए एक वास्तविक खतरा पैदा करने के लिए, एक हमलावर द्वारा भेद्यता का उपयोग किया जाता है।
