Et IT-miljø kan bli truet av både utilsiktede og tilsiktede hendelser. En definisjon av en IT-hendelse er en mulig, uønsket hendelse som kan være tilsiktet eller utilsiktet. Utilsiktede hendelser kan være av typen brann, elektrisk feil eller maskinvarefeil, mens de tilsiktede hendelsene handler om at noen har til hensikt å gjøre noe som påviker IT-miljøet negativt. Denne typen hendelser kan være at noen forsøker å endre informasjon, forsere systemets sikkerhetsfunksjoner, få tilgang til informasjon, ødelegge informasjonsforsyningen, ødelegge informasjon, manipulere informasjon, stjele maskin- eller programvare eller ulovlig utnytte IT-ressurser.
Dette avsnittet gir en oversikt av området IT-hendelser. Mer informasjon, råd, metoder og instruksjoner finnes på hjemmesidene til Senter for Informasjonssikring (SIS).