Comprendiendo la vulnerabilidad según ISO/IEC 27000: un pilar esencial de la seguridad de la información