Trotz aller Sicherheitsmaßnahmen kann es im Unternehmen zu Sicherheitsvorfällen, oder zu Verstößen gegen interne Richtlinien kommen. Unter Incident Response versteht man die direkte Reaktion auf Sicherheitsvorfälle, durch entsprechend spezialisierte Personen. Für viele Unternehmen ist es nicht wirtschaftlich, dieses Wissen und Personal intern aufzubauen und vorzuhalten. Andere Unternehmen besitzen zwar ein entsprechendes Team, verfügen aber im Ernstfall nicht über genügend Ressourcen oder über die, für den jeweiligen Vorfall notwendigen, spezifische Kenntnisse.