Происходящее в состоянии системы, сервиса или сети изменение, указывающее на возможное нарушение политики безопасности, либо на сбой контроля в области безопасности, либо на наличие непредвиденной важной ситуации для безопасности в киберпространстве.