Sicherheitsvorfälle sind Ereignisse, die die Sicherheit kritischer Infrastruktur gefährden können, darunter Cyberangriffe, Datenschutzverletzungen und physische Angriffe. Sie werden als ein oder mehrere unerwünschte oder unerwartete Informationssicherheitsereignisse mit hoher Wahrscheinlichkeit definiert, die den Geschäftsbetrieb gefährden und die Informationssicherheit bedrohen.