La risposta agli incidenti è un approccio organizzato per affrontare e gestire le conseguenze di una violazione della sicurezza o un attacco informatico. L’obiettivo è quello di gestire la situazione in modo da limitare i danni e ridurre i tempi ed i costi di recupero.

Un piano di risposta agli incidenti include criteri che definiscono, in termini specifici, ciò che costituisce un incidente e fornisce un processo step-by-step da seguire quando si verifica un incidente.

La risposta agli incidenti di un’organizzazione è condotta dall’Incident Response Team, un gruppo attentamente selezionato che, oltre al personale addetto alla sicurezza all’IT, può includere rappresentanti legali, risorse umane e dipartimenti di pubbliche relazioni.