Una debilidad de un activo o grupo de activos que puede ser aprovechada por una amenaza