Un incidente informatico è qualsiasi evento che comporta una violazione delle politiche di sicurezza ICT e minaccia la confidenzialità, integrità o disponibilità dei sistemi informativi o dei dati sensibili di un’organizzazione richiedendo l’attuazione di misure di contrasto e contenimento da parte delle strutture preposte. Tale evento può comprendere attacchi informatici da parte di utenti non autorizzati, così come violazioni involontarie della politica di sicurezza da parte di utenti autorizzati legittimi, e si caratterizza per il collegamento diretto tra l’evento rilevato e il danno subito dagli asset ICT.