Un incidente ICT è un'interruzione o un degrado dei servizi delle tecnologie dell'informazione e della comunicazione, come reti, applicazioni, server, sistemi di identità o piattaforme cloud. Può variare da un breve rallentamento del servizio a un'interruzione grave che influisce sulle operazioni aziendali, sull'accesso ai dati o sui canali di comunicazione.
Nella sicurezza informatica, il termine è importante perché molti attacchi vengono inizialmente rilevati come incidenti ICT: il ransomware può cifrare i sistemi, il DDoS può degradare la disponibilità e anche configurazioni errate o aggiornamenti non riusciti possono causare la perdita del servizio. I difensori usano il rilevamento degli incidenti, la classificazione e l'escalation per decidere quanto sia grave l'evento, chi deve intervenire e se si applicano obblighi di segnalazione. Una buona gestione significa più del ripristino; include anche registrazione, contenimento, analisi della causa radice e documentazione chiara, così che l'organizzazione possa spiegare cosa è accaduto e ripristinare i servizi in sicurezza.