セキュリティインシデントとは、マルウェアの感染や不正アクセス、あるいは機密情報の流出など、セキュリティ上の脅威となる事象を指します。

セキュリティインシデントが発生した場合は、発生した事象に関する情報の収集と分析、被害拡大などに向けた対策の実施、再発防止策の検討などを行う必要があります。こうした業務を専門的に行うチームのことをCSIRT（Computer Security Incident Respons Team）などと呼び、昨今では自組織内にCSIRTを立ち上げる企業が増加しています。