Una rubrica di gravità è una guida di punteggio o valutazione usata per decidere quanto sia grave un incidente e con quale rapidità debba essere gestito. Di solito definisce livelli come basso, medio, alto e critico, con criteri relativi a impatto, ambito, sfruttabilità e rischio aziendale. Una buona rubrica elimina le congetture, così diversi analisti, team o organizzazioni classificano lo stesso evento nello stesso modo.
Nella sicurezza informatica, le rubriche di gravità sono centrali per il triage. Aiutano i difensori a dare priorità agli avvisi di malware, alle fughe di dati, alle interruzioni di servizio, agli asset vulnerabili e agli eventi di sicurezza dell'IA. Negli attacchi, un intruso può generare molti segnali di basso livello contemporaneamente; una rubrica aiuta i responsabili della risposta a separare il rumore dagli eventi che richiedono un contenimento immediato. In difesa, la rubrica supporta anche l'escalation, i tempi di applicazione delle patch, la segnalazione degli incidenti e la comunicazione con la dirigenza. Senza una rubrica condivisa, i team possono reagire in modo insufficiente a un compromesso grave oppure perdere tempo su problemi minori.