La gestión de vulnerabilidades (MV) se refiere a un proceso que identifica las vulnerabilidades de una organización (Vulnerabilidades y Exposiciones Comunes, CVEs) que podrían ser explotadas por atacantes para comprometer activos individuales. Así, la gestión de vulnerabilidades sigue el lema: “Sólo quien conoce sus puntos débiles puede protegerse eficazmente”.
La gestión de riesgos, por su parte, sirve para comprender y gestionar los riesgos potenciales. Un primer paso consiste en comprender el potencial de riesgo de los activos y sistemas afectados para identificar las vulnerabilidades y amenazas potenciales y aplicar las medidas adecuadas.