Proceso mediante el cual los equipos de seguridad y operaciones gestionan los incidentes, incluida la investigación, la clasificación y la adopción de medidas.
La inteligencia artificial ha incorporado tareas como la clasificación de alertas, la recuperación de procedimientos operativos y la propuesta de respuestas al núcleo de la gestión de incidentes, pero los ejercicios de simulación todavía se centran a menudo en las personas. El artículo insta a probar las alucinaciones de los sistemas, sus interrupciones, los límites de las salvaguardas y la capacidad de los equipos para trabajar sin ellas.