W kategorii Incydenty i ataki omawiane są scenariusze naruszeń bezpieczeństwa oraz działania potrzebne do ograniczenia ich skutków. Tematy obejmują reakcję na alerty EDR, ochronę kont uprzywilejowanych, zagrożenia w pipeline’ach DevOps, szantaż cyfrowy i błędne założenia dotyczące kopii zapasowych w chmurze. Treści pomagają rozpoznać wektory ataku, uporządkować reakcję i unikać kosztownych zaniedbań.