Was ist der Unterschied zwischen einem Risiko und einer Schwachstelle?

Der Unterschied zwischen technischer Schwachstelle und organisatorischem Risiko.

Eine Schwachstelle ist eine Schwachstelle. Bei einem Risiko geht es darum, was diese Schwäche für die Organisation bedeuten kann.

Eine Schwachstelle in einem Testsystem ohne sensible Daten birgt oft ein anderes Risiko als die gleiche Schwachstelle in einem öffentlichen System mit personenbezogenen Daten. Der Kontext ist also wichtig.

Lesen Sie auch Was ist ein Befund?.