Un indice delle violazioni è una risorsa di monitoraggio che raggruppa gli incidenti informatici in base a importanza, impatto o rilevanza, anziché solo in base ai dettagli tecnici. Invece di elencare ogni evento allo stesso livello, evidenzia le violazioni che hanno maggiori probabilità di influire sulle operazioni, sull'esposizione legale, sulla fiducia dei clienti o sull'attenzione normativa. Questo lo rende un livello di selezione, non solo un database grezzo.
Nella sicurezza informatica, un indice delle violazioni è importante perché difensori, dirigenti, giornalisti e decisori politici spesso devono confrontare gli incidenti in termini di conseguenze. Può aiutare i team a individuare schemi negli attacchi ad alto impatto, a dare priorità alla pianificazione della risposta e a comunicare il rischio in un linguaggio che consigli di amministrazione e autorità di regolamentazione comprendono. In pratica, un indice di questo tipo può ordinare gli incidenti per materialità, rilevanza della divulgazione o danno per il business. Il limite principale è che il suo valore dipende da criteri trasparenti; senza di essi, un indice può essere utile per il triage ma non sostituisce una completa indagine tecnica.