Amenaza
Reducir riesgo
Riesgo
Transferir riesgo
Evitar riesgo
Vulnerabilidad
Asumir riesgo
Convivir con los incidentes, pero pasando las consecuencias a otra organización
No vale la pena invertir o dedicarle mucha atención
Es lo ideal, pero no siempre es posible, ya que el emprender siempre conlleva riesgos
Hecho o actividad que permite concretar una amenaza
Condición del entorno de los sistemas, áreas o dispositivos que contienen información importante que ante determinada circunstancia podría dar lugar a una violación de seguridad, afectando parte de la información y de las TI de la empresa u organización
Adoptando una serie de salvaguardas que minimicen probabilidad
Probabilidad de que una amenaza aproveche una vulnerabilidad para crear un impacto
