Processo pelo qual as equipes de segurança e operações lidam com incidentes, incluindo investigação, triagem e tomada de medidas.
A inteligência artificial incorporou tarefas como triagem de alertas, recuperação de runbooks e sugestão de respostas ao núcleo do tratamento de incidentes, mas os exercícios de simulação ainda se concentram, em grande parte, nas pessoas. O artigo defende testar as alucinações dos sistemas, suas falhas, os limites das barreiras de proteção e a capacidade das equipes de trabalhar sem elas.