Przyjęcie założenia o nieuchronności ataku zmienia całkowicie podejście do projektowania systemów. Zamiast skupiać się wyłącznie na zapobieganiu, organizacje muszą inwestować zasoby w zdolność do restauracji. Niezmienne backupy stanowią ostateczną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy archiwizacji muszą być odizolowane od sieci produkcyjnej, aby złośliwy aktor nie mógł ich uszkodzić.
Cykliczne testowanie procedur odtwarzania potwierdza ich skuteczność w bojowych warunkach. Zespół odpowiedzi na incydenty potrzebuje jasnych wytycznych postępowania w sytuacjach kryzysowych. Odłączenie zainfekowanych segmentów sieci musi nastąpić natychmiast po zidentyfikowaniu anomalii. Forensyka kryminalistyczna pozwala na poznanie wektora ataku i załatania luki w osłonach.
Komunikacja z interesariuszami wymaga przemyślanej strategii, aby uniknąć paniki i utraty zaufania. Radcy prawni muszą ocenić obowiązek powiadomienia organów regulacyjnych o naruszeniu poufności danych. Dokumentacja każdego etapu działań naprawczych jest kluczowa dla późniejszych analiz i udoskonaleń. Ćwiczenia typu tabletop pozwalają zespołom technicznym przećwiczyć sytuacje ataków bez ryzyka dla rzeczywistych zasobów.
Taka gotowość redukuje czas niedostępności i minimalizuje straty finansowe oraz reputacyjne. Odporność organizacji zależy od szybkości, z jaką potrafi ona wrócić do normalnego działania. Ciągłość biznesowa wymaga redundancji krytycznych usług w fizycznie oddalonych miejscach. Projektowanie procedur awaryjnych musi uwzględniać wszystkie możliwe scenariusze awarii infrastruktury.