Conceptos Clave: Amenaza, Vulnerabilidad, Riesgo e Impacto

Confundir amenaza, vulnerabilidad, riesgo e impacto es uno de los errores más comunes al iniciarse en gestión de riesgos, y distinguirlos con precisión es la base para cualquier análisis serio: la amenaza es el agente o evento potencial que podría causar daño, como un atacante o un desastre natural; la vulnerabilidad es la debilidad específica que esa amenaza podría explotar, como un sistema sin parchear; el riesgo es la combinación de la probabilidad de que la amenaza explote esa vulnerabilidad y las consecuencias que resultarían de ello; y el impacto es la magnitud concreta de esas consecuencias, medida en términos financieros, operativos, legales o reputacionales. En la práctica, esta distinción importa porque cada concepto se trata con estrategias distintas, una vulnerabilidad se corrige con un parche o control técnico, mientras que una amenaza generalmente no puede eliminarse y solo puede gestionarse reduciendo la vulnerabilidad que la haría efectiva o mitigando el impacto que produciría si se concretara.