L'impatto verificato è una prova confermata di ciò che un incidente ha effettivamente colpito. Non si tratta dell'affermazione di un attore della minaccia, di un elenco di vittime o di una voce. Nella sicurezza informatica, l'impatto verificato deriva da prove come log, immagini forensi, avvisi degli endpoint, registri di accesso ai file, dati di interruzione del servizio o prove convalidate di esfiltrazione dei dati.
Questo è importante perché spesso gli aggressori annunciano i danni prima che i difensori possano confermarli. Un messaggio di riscatto pubblico può nominare un'azienda, ma ciò non dimostra che i sistemi siano stati cifrati, che i record siano stati rubati o che i servizi siano stati interrotti. I team di sicurezza usano l'impatto verificato per separare l'accusa dal fatto, decidere se isolare gli host, ripristinare i backup, avvisare i clienti o coinvolgere i team legali e normativi. Il concetto aiuta anche a ridurre il panico e a prevenire una sovrastima o una sottostima durante la risposta.