Przyjęcie założenia o nieuchronności incydentu zmienia całkowicie podejście do projektowania systemów. Zamiast skupiać się wyłącznie na zapobieganiu, organizacje muszą lokować zasoby w zdolność do odzyskiwania. Niezmienne backupy stanowią ostateczną linię obrony przed zaszyfrowaniem danych przez oprogramowanie typu ransomware. Systemy archiwizacji muszą być odizolowane od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Regularne testowanie procedur odtwarzania potwierdza ich skuteczność w bojowych warunkach. Zespół reakcji na incydenty potrzebuje czytelnych wytycznych postępowania w sytuacjach kryzysowych. Odłączenie zainfekowanych segmentów sieci musi zostać wykonana natychmiast po zidentyfikowaniu anomalii. Forensyka kryminalistyczna pozwala na poznanie wektora ataku i załatania luki w zabezpieczeniach.
Komunikacja z interesariuszami wymaga przemyślanej strategii, aby uniknąć dezinformacji i utraty zaufania. Radcy prawni muszą sprawdzić obowiązek powiadomienia organów nadzorczych o naruszeniu poufności danych. Dokumentacja każdego etapu działań naprawczych jest kluczowa dla późniejszych analiz i udoskonaleń. Ćwiczenia typu tabletop pozwalają zespołom IT przećwiczyć scenariusze ataków bez zagrożenia dla rzeczywistych zasobów.
Taka gotowość redukuje czas niedostępności i minimalizuje uszczerbki finansowe oraz wizerunkowe. Odporność organizacji zależy od tempa, z jaką potrafi ona wrócić do normalnego działania. Ciągłość biznesowa wymaga redundancji krytycznych komponentów w fizycznie oddalonych lokalizacjach. Projektowanie procedur awaryjnych musi uwzględniać każde możliwe warianty awarii infrastruktury.