Vulnérabilité informatique

Une vulnérabilité est un état dans un système d’information qui, s’il était exploité, permet de :

1. divulguer des données (atteinte à la confidentialité);

2. modifier des données (atteinte à l’intégrité);

3. nuire à la disponibilité des données;

4. répudier des transactions;

5. falsifier l’authentification des utilisateurs ou de l’origine des données;

6. éviter le contrôle des accès

Une vulnérabilité technologique est une vulnérabilité dont l’origine ou la nature est directement reliée aux éléments technologiques d’un système d’information(systèmes d’exploitations, logiciels, processeurs, équipements périphériques, interfaces d’entrée ou de sortie, etc.).