Processo di identificazione del fatto che sia stata tentata, sia in corso o sia avvenuta un'intrusione nei sistemi informatici.