Na kiberincidente se može ogovoriti na različite načine, od utvrđivanja tehničkih mjera, što može uključivati dva ili više tijela koja zajednički istražuju tehničke uzroke incidenta (npr. analiza zlonamjernih programa), ili identificiranja načina na koji organizacije mogu procijeniti jesu li pogođene incidentom (npr. pokazatelji ugroženosti) do operativnih odluka o primjeni takvih mjera i, na političkoj razini, odlukâ o upotrebi drugih instrumenata kao što su okvir za zajednički odgovor na zlonamjerne kiberaktivnosti [10] ili operativni protokol EU-a za suzbijanje hibridnih prijetnji [11], ovisno o incidentu.
Reakcia na kybernetické incidenty môže mať mnoho podôb od identifikácie technických opatrení, ktoré môžu zahŕňať dva alebo viacero subjektov spoločne vyšetrujúcich technické príčiny incidentu (napr. analýza škodlivého softvéru), cez určenie, ako môžu organizácie posúdiť, či sa ich incident dotkol (napr. ukazovatele narušenia) až po operačné rozhodnutia o uplatnení takýchto opatrení a na politickej úrovni rozhodnutia o použití iných nástrojov v závislosti od daného incidentu, ako napríklad rámca pre spoločnú diplomatickú reakciu EÚ na škodlivé kybernetické činnosti [10] alebo operačného protokolu EÚ na boj proti hybridným hrozbám [11].