Universidade Federal do Ceará
Lei Geral de Proteção de Dados – LGPD PROGRAMA DE PRIVACIDADE E SEGURANÇA DA INFORMAÇÂO – PPSI

De acordo com o PPSI (Programa de Privacidade e Segurança da Informação), um evento é uma ocorrência identificada no sistema/rede, enquanto o incidente é um evento adverso confirmado que compromete a confidencialidade, integridade, disponibilidade ou autenticidade de dados, exigindo resposta da ETIR (Equipe de Tratamento e Resposta a Incidentes Cibernéticos).

Diferenças Chave no PPSI:

• Evento de Segurança: Uma ocorrência, planejada ou não, que pode indicar uma possível violação da política de segurança.
• Incidente de Segurança: Evento adverso confirmado. No contexto da LGPD e ANPD, é o comprometimento de dados pessoais que pode gerar risco relevante aos titulares.
• Exemplos: Uso de pendrive não autorizado (evento/incidente), vazamento de dados, paralisação de sistemas ou phishing.

Essa é a definição que vamos usar no nosso PPSI !

Fonte: CONTROLE 17: Gestão de incidentes – 17.9 O órgão estabelece a diferença entre evento e incidente de segurança da informação?