zjištěný výskyt stavu systému, služby nebo sítě označující možné narušení politika bezpečnosti informací nebo selhání opatření; nebo předem neznámá situace, která může být pro bezpečnost závažná