A ocorrência identificada de um sistema, serviço ou rede,
que indica uma possível violação da política de segurança da
informação ou falha de controles, ou ainda uma situação
previamente desconhecida, que possa ser relevante para a
segurança da informação é chamada de