Error y vulnerabilidad: ¿qué los diferencia?

🔎 Los errores pueden aparecer en distintos momentos del desarrollo, configuración o funcionamiento de un sistema. Sin embargo, que algo funcione mal no significa necesariamente que exista un problema de ciberseguridad.

Un error es una equivocación o defecto que puede afectar el funcionamiento, el diseño, la configuración o el desarrollo de un sistema.

Una vulnerabilidad, en cambio, es una debilidad que puede afectar la seguridad y ser aprovechada para generar un impacto no deseado.

Por eso, para determinar si una falla representa una posible vulnerabilidad, no alcanza con identificar que algo funciona incorrectamente. También es necesario evaluar qué puede provocar esa falla y cómo puede afectar la seguridad.

Una vulnerabilidad puede comprometer la confidencialidad, integridad o disponibilidad de la información o de un sistema, por lo que requiere especial atención.

🛡️ Identificar esa diferencia permite evaluar mejor el riesgo y definir las acciones necesarias para mitigarlo.