Ein Sicherheitsvorfall (engl. Security Incident) bezeichnet jedes Ereignis, das die Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen oder IT-Systemen beeinträchtigt. Dazu zählen unter anderem Malware-Infektionen, unbefugte Zugriffe, Datenlecks oder gezielte Angriffe von außen.
Solche Vorfälle erfordern eine schnelle Reaktion, um Schäden zu begrenzen, Ursachen zu identifizieren und zukünftige Angriffe zu verhindern. Ein gutes Incident-Response-Management ist entscheidend, um die Auswirkungen eines Sicherheitsvorfalls gering zu halten.