Der Prozess, mit dem Sicherheits- und Betriebsteams auf Vorfälle reagieren, einschließlich Untersuchung, Triage und Ergreifen von Maßnahmen.
Künstliche Intelligenz hat Aufgaben wie die Triage von Warnmeldungen, den Abruf von Runbooks und das Vorschlagen von Reaktionen ins Zentrum der Incident-Bearbeitung gerückt. Simulationen konzentrieren sich jedoch weiterhin meist auf Menschen. Der Beitrag fordert dazu auf, Halluzinationen, Ausfälle und die Grenzen von Schutzmechanismen der Systeme sowie die Fähigkeit der Teams zu testen, ohne sie zu arbeiten.