A ISO/IEC trata como evento de segurança (security event) qualquer ocorrência que indique a possibilidade de causar violação à segurança (security breach), e como incidente de segurança (security incident) qualquer ocorrência de evento (s) de segurança que tenha (m) alta probabilidade de causá-la.