Згідно зі стандартом ISO13335-1:2004, інцидент інформаційної безпеки - це небажана подія, яка може порушити діяльність чи безпеку інформації, така як втрата послуг, системні збої, помилки користувачів, недотримання політик, порушення заходів захисту тощо.