不正アクセス対策法の成立にともない、法的に不正アクセスとされる範囲がきわめて限定されている。しかし、実際には成功しなかったアタックや、ウイルスの検出など重大な問題につながりかねないセキュリティ関連のことがらは多い。これらを広くセキュリティインシデントという。