Apa itu respons insiden?

Sebelum menentukan respons insiden, penting untuk memperjelas apa itu insiden. Di TI, terdapat tiga istilah yang memiliki arti berbeda tetapi terkadang digunakan untuk hal yang sama:
 

1. Kejadian adalah tindakan tidak berbahaya yang sering terjadi seperti membuat file, menghapus folder, atau membuka email. Pada dasarnya, suatu kejadian biasanya bukan merupakan indikasi pelanggaran tetapi ketika dipasangkan dengan peristiwa lain dapat menandakan ancaman. 
2. Peringatan adalah pemberitahuan yang dipicu oleh kejadian, yang bisa jadi merupakan sebuah ancaman maupun bukan ancaman.
3. Insiden adalah sekelompok peringatan yang berkorelasi bahwa manusia atau alat otomatisasi dianggap sebagai potensi ancaman nyata. Pada dasarnya, setiap peringatan mungkin tidak terlihat sebagai ancaman besar, tetapi jika digabungkan, peringatan tersebut menunjukkan kemungkinan terjadinya pelanggaran.

Respons insiden adalah tindakan yang dilakukan organisasi ketika mereka percaya bahwa sistem TI atau data mungkin telah dilanggar. Misalnya, profesional keamanan akan bertindak jika mereka melihat bukti pengguna tidak sah, program jahat, atau kegagalan tindakan keamanan.

Tujuan respons adalah untuk menghilangkan serangan cyber secepat mungkin, memulihkan, memberi tahu pelanggan atau lembaga pemerintah sebagaimana diwajibkan oleh hukum regional, dan mempelajari cara mengurangi risiko pelanggaran serupa di masa mendatang.