Cualquier actividad observable en un sistema o red que pueda tener relevancia para la seguridad de la información.

Glosario técnico unidad Nº4: Gestión de Incidentes y Marcos de Referencia en Ciberseguridad