Mi történik, ha G. Péter egyik nap betegség miatt nem megy be a munkahelyére, viszont a nevében valaki belép a rendszerébe, s a jelszavával, kódjával belépő kollégája adatokat tűntet el, módosít, ment ki, vagy ne adj Isten, lop el? Elsőként természetesen G. Pétert vonják felelősségre, hiszen a rendszerbe érkező információk az ő munkavégzését igazolják. Incidenskezelő rendszer nélkül azonban nem tudnánk kimutatni, hogyan és valójában ki által történhetett mindez. Sőt, ha ezzel van felszerelve a cég, az ilyen "támadásokat" is meg tudja előzni.