Un'affermazione di intrusione è un'accusa secondo cui un aggressore ha ottenuto accesso non autorizzato a un sistema, a una rete o a un account. Non è di per sé una prova di compromissione; l'affermazione deve essere verificata rispetto a log, avvisi, dati forensi e altre prove indipendenti prima di essere considerata vera.
Nella sicurezza informatica, questa distinzione è importante perché affermazioni false, esagerate o incomplete possono provocare panico inutile, mentre le intrusioni reali richiedono un contenimento rapido. I difensori utilizzano prove come registri di autenticazione, telemetria degli endpoint, traffico di rete e controlli di integrità per confermare o smentire l'accusa. Gli aggressori possono anche diffondere affermazioni di intrusione per fare pressione su un bersaglio, distrarre i soccorritori o danneggiare la fiducia, anche quando non è stato dimostrato alcun accesso tecnico. Un processo di verifica rigoroso aiuta i team a separare le voci dall'incidente e a rispondere in base ai fatti.