Un evento ricorrente è una riunione, una conferenza o un'esercitazione che si svolge secondo un programma regolare, ad esempio ogni anno, ogni trimestre o ogni mese, invece di essere un incontro una tantum. Nella sicurezza informatica, gli eventi ricorrenti sono importanti perché creano un ritmo affidabile per condividere intelligence sulle minacce, coordinare i team, riesaminare i controlli e fare pratica nella risposta agli incidenti.
Chi difende spesso usa gli eventi ricorrenti per briefing di sicurezza, esercitazioni tabletop, riunioni di revisione delle patch e cicli di conferenze che diffondono conoscenze tecniche in una comunità. Anche chi attacca può prestare attenzione a questi programmi: date prevedibili possono rivelare quando il personale è in viaggio, quando le caselle di posta sono piene di avvisi di eventi o quando le organizzazioni sono meno concentrate sulle normali attività operative. Questo rende gli eventi ricorrenti utili ai difensori per pianificazione e formazione, ma anche qualcosa da gestire con attenzione tramite controllo degli accessi, consapevolezza del phishing e buona igiene operativa.