Ciclo de vida de la respuesta a incidentes

Los frameworks proveen una estructura que ayuda a estandarizar la respuesta.
El ciclo de vida del framework NIST agrega pasos dedicados a la respuesta de incidentes.

Un incidente, según NIST:

Una ocurrencia que actual o inminentemente pone en riesgo, sin autoridad, la confidencialidad, integridad o disponibilidad de la información o de un sistema; o constituye una violación o es una amenaza inminente a violar la ley, las políticas de seguridad, procedimientos de seguridad o políticas de uso aceptable.

Todos los incidentes son eventos, pero no todos los eventos son incidentes.
Por ejemplo alguien intenta ingresar a su cuenta, no lo logra porque olvidó su contraseña, el usuario pide un reseteo de contraseña y luego logra cambiar la misma.
Esto es un evento observable y no es un incidente de seguridad.

Por el contrario, si un actor externo realiza este mismo procedimiento y lo logra, estamos hablando de un evento Y de un incidente de seguridad.
Es un evento porque es una ocurrencia común y es un incidente porque un actor malicioso violó la política de seguridad.