Por otra parte, una vulnerabilidad es una característica de un activo de información y que representa un aventura para la seguridad de la información. Cuando se materializa una amenaza y hay una vulnerabilidad que pueda ser aprovechada hay una exposición a que se presente algún tipo de pérdida para la empresa.El comunicación a la informació