Presencia identificada de una condición de un sistema, servicio o red, que indica una posible violación de la política de seguridad de la información o falla de las salvaguardas, o una situación desconocida previamente que puede ser pertinente a la seguridad [ISO/IEC 27000:2014].