Em um cenário de ataque à infraestrutura corporativa de TI, um dado ativo foi atingido, diminuindo sua capacidade de serviços e o SLA prometido ao cliente que faz uso desse recurso. Há um evento de segurança gerado pelo monitoramento de ativos. Para considerarmos que houve um incidente de segurança da informação, no entanto, é necessário que este evento represente: