Un incidente informatico grave è un evento di sicurezza significativo che supera una soglia di escalation a causa del suo probabile impatto sulla riservatezza, sull'integrità, sulla disponibilità o sulla sicurezza. È più di un avviso di routine o di una vulnerabilità a basso rischio: l'evento suggerisce un danno reale, un'esposizione diffusa o un percorso credibile verso un'interruzione importante.
Nella sicurezza informatica, l'etichetta è importante perché determina una risposta più rapida, una documentazione più rigorosa e decisioni a livello superiore. I team la usano per attivare la risposta agli incidenti, preservare le prove, informare le parti interessate e valutare se si applicano obblighi di segnalazione. In attacchi reali, un incidente informatico grave potrebbe coinvolgere un ransomware che blocca le operazioni, un accesso non autorizzato a sistemi sensibili o una compromissione di un prodotto che interessa molti utenti. Dal punto di vista difensivo, criteri chiari di gravità aiutano le organizzazioni a classificare gli eventi in modo coerente, evitare ritardi e dimostrare che l'escalation è avvenuta in tempo.