Pontos fracos em processos na gestão ou na tecnologia que podem ser explorados para comprometer a segurança da informação.

 

• excesso de exposição.

• falta de controle.

• ameaças.

• riscos.

• vulnerabilidades.