“Um simples ou uma série de eventos de segurança de informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação” [ISO/IEC TR 18044:2004], é: