En el quehacer cotidiano de la informática se manifiestan situaciones que se consideran incidentes informáticos como consecuencia de la materialización de una amenaza sobre un sistema informático.
Un incidente informático puede ser definido como cualquier evento que se produzca, de forma accidental o intencional, que afecte o ponga en peligro las Tecnologías de la Información o los procesos que con ellas se realizan.
No siempre las personas implicadas en el incidente cumplen con los requerimientos necesarios para enfrentar el evento y evitar que en el futuro se reproduzca o al menos se tomen medidas para minimizar su impacto.
