Definicja
Incydent bezpieczeństwa jest incydentem prowadzącym lub mogącym prowadzić do naruszenia poufności, integralności, dostępności albo autentyczności informacji, systemów lub usług.
Proste wyjaśnienie
Jest to incydent dotyczący bezpieczeństwa informacji lub systemów, wymagający odpowiedniej analizy oraz reakcji.
Dlaczego to ważne
Skuteczne rozpoznanie incydentu bezpieczeństwa umożliwia szybkie ograniczenie zagrożenia oraz zmniejszenie jego skutków.
Granice pojęcia
Nie każde zdarzenie bezpieczeństwa jest incydentem. Incydent oznacza potwierdzone lub wysoce prawdopodobne naruszenie wymagające działania.
Perspektywa praktyczna
Największe znaczenie ma szybkie przejście od wykrycia do potwierdzenia oraz rozpoczęcia działań ograniczających skutki incydentu.