O MoRENet CSIRT trata incidentes de segurança informática no contexto da comunidade académica e científica beneficiária dos serviços da MoRENet, incidentes onde a origem ou o alvo dos ataques é a MoRENet ou os seus constituintes.
Um incidente de segurança é qualquer evento adverso, confirmado ou sob suspeita, relacionado à segurança de sistemas ou redes de computadores que resultam num impacto negativo para uma instituição, se não tratados de forma correcta.
O MoRENet CSIRT classsifica os incidentes de segurança em duas categorias: incidentes internos e incidentes externos. Os externos são os originados fora das redes das instituições membro ou da infra-estrutura de redes da MoRENet e os internos são os originados na rede interna das instituições membros ou na infra-estrutura de redes da MoRENet.