Una tassonomia degli incidenti è uno schema di classificazione usato per raggruppare eventi di sicurezza o affidabilità in categorie coerenti. Invece di descrivere ogni problema come un generico “guasto”, i team etichettano gli eventi in base al tipo, come fuga di dati, abuso di uno strumento, accesso non autorizzato o comportamento inatteso del modello.
Questo è importante perché i difensori possono confrontare e analizzare gli incidenti solo quando usano lo stesso linguaggio. Una tassonomia condivisa rende i report più facili da triagare, aggregare e cercare per individuare schemi tra sistemi e fornitori. Nella sicurezza dell'IA, aiuta a distinguere tra prompt injection, azioni dannose degli strumenti e normali errori software, che possono richiedere controlli diversi. Anche gli aggressori traggono vantaggio quando i difensori non hanno una tassonomia, perché etichette incoerenti nascondono abusi ripetibili. In pratica, le tassonomie degli incidenti supportano playbook, condivisione delle minacce, postmortem e una redazione più sicura dei dettagli sensibili, preservando comunque la forma tecnica dell'evento.