Ein CIRT (Cyber Incident Response Team) ist ein dediziertes Expertenteam, das für die Reaktion auf Internet-Sicherheit Bedrohungen wie Data Branches und Virusinfektionen. Sobald ein Vorfall eintritt, besteht das Ziel eines CIRT darin, das angegriffene System zu isolieren, die Kontrolle zurückzugewinnen, den Schaden zu minimieren und die Gefahr zu beseitigen. Ein CIRT kann entweder ein internes Team oder eine ausgelagerte Expertengruppe sein.