“セキュリティ・インシデント”とは

セキュリティに対する脅威となり得る出来事それぞれがまとめてこのように呼ばれています。

身近はインシデントの例としては、ウイルス、ワーム、ボットなどのマルウェアによる感染、WebサーバなどがうけるDoS（Denial of Service）攻撃、Webページの内容の改ざん、公開メール・サーバによるメールの不正な中継などが知られています。ポートスキャンなどの不審なアクセスも直接の被害はないとしてもインシデントに含めて考えられるようです。

なお、セキュリティ・インシデンスをによる被害を最小限に抑えたり再発を防止したりするための事後措置は「インシデント・レスポンス」と呼ばれています。