En it-miljö kan hotas av såväl oavsiktliga som avsiktliga händelser. En definition av en it-incident är att det är en möjlig, oönskad händelse som kan vara avsiktlig eller oavsiktlig (källa: MSB). Oavsiktliga händelser kan vara av typen bränder, elfel, maskinvarufel medan de avsiktliga händelserna handlar om att någon har för avsikt att göra något som påverkar it-miljön negativt. Denna typ av incidenter kan handla om att någon försöker förändra information, forcera systemets säkerhetsfunktioner, få tillgång till information, störa informationsförsörjningen, förstöra information, manipulera information, stjäla maskin- eller programvara eller olovligt utnyttja it-resurser.
Detta avsnitt ger en mycket översiktlig beskrivning av området it-incidenter. Mer information, bland annat råd, metoder och instruktioner, finns på CSGSI:s - Swedish Government Secure Intranet, webbplats.