Incident response is het proces waarbij een organisatie snel en gestructureerd reageert op een beveiligingsincidentBeveiligingsincident is een onverwachte gebeurtenis waarbij de vertrouwelijkheid, integriteit of beschikbaarheid van informatie of systemen in gevaar komt. Denk aan een hack, datalek, virusinfectie of..., zoals een hack, datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer of virusinfectie. Het doel is om de schade te beperken, de oorzaak te achterhalen en het systeem zo snel mogelijk weer veilig te maken. Stel je voor dat er brand uitbreekt in een gebouw – dan volgt er een noodplan met duidelijke stappen. Zo werkt incident response ook, maar dan digitaal: wie doet wat, welke systemen worden gecontroleerd, en wie wordt ingelicht. Vaak is er een speciaal team (het incident response team) dat getraind is om direct in actie te komen. Goede voorbereiding maakt een groot verschil bij het beperken van impact.
