Ein Ereignis oder eine Reihe von Ereignissen, die die Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen beeinträchtigen oder bedrohen.
Ein Sicherheitsvorfall ist ein Geschehen, das die Informationssicherheit tatsächlich beeinträchtigt oder ernsthaft bedroht. Er reicht von Schadsoftwarebefall und Datenschutzverletzungen bis zu durch Angriffe verursachten Systemausfällen.
Vorfälle von harmlosen Ereignissen zu unterscheiden ist Aufgabe von Erkennung und Sichtung. Vorschriften wie NIS2 und die DSGVO legen Pflichten fest, bestimmte Vorfälle innerhalb kurzer Fristen zu melden.
Passende Frameworks