Incident Response dient dazu, einen drohenden Angriff abzuwehren oder eingedrungene Hacker zu entfernen. Da ein derartiger Major Security Incident Unternehmen akut und existenziell bedroht, erfolgen jegliche Maßnahmen direkt vor Ort bei der betroffenen Organisation.