1.1. Vulnerabilidad física: Esta vulnerabilidad hace referencia al lugar donde se encuentra almacenada la información, como son los sites (centros de cómputo).
1.2. Vulnerabilidad natural: Es todo lo relacionado con la naturaleza y que se encuentra en riesgo la información, por ejemplo, inundaciones, terremotos, incendios, etc. Por ello es importante contar con respaldos y con las medidas adecuadas para asegurar el funcionamiento correcto de los equipos.
1.3. Vulnerabilidad de hardware: Se refiere aquellos defectos que vienen de fábrica o de una mala configuración de los equipos de cómputo y que debido a esto pueden llegar a tener un ataque o alteración.
1.4. Vulnerabilidad de software: Son los accesos que no están autorizados hacia los sistemas informáticos sin que el usuario o el administrador de red esté enterado.
1.5. Vulnerabilidades de medios de almacenaje: Son los dispositivos físicos donde se almacena la información como los USB, discos magnéticos, disquetes, etc.
1.6. Vulnerabilidad de comunicación: Son los medios por donde viaja la información, por ejemplo, la fibra óptica, satélite, cable, ondas de radio, etc.
1.7. Vulnerabilidad humana: Son los daños que las personas realizan a la información o al medio tecnológico que lo soporta, ya sea que lo hagan de una manera intencional o no.
