Przyjęcie hipotezy o nieuchronności incydentu zmienia całkowicie podejście do architektury systemów. Zamiast skupiać się wyłącznie na prewencji, organizacje muszą lokować zasoby w zdolność do restauracji. Niezmienne backupy stanowią ostateczną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy backupu muszą być oddzielone od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Cykliczne testowanie procedur odtwarzania potwierdza ich skuteczność w bojowych warunkach. Zespół reakcji na incydenty potrzebuje czytelnych wytycznych postępowania w sytuacjach kryzysowych. Odłączenie zainfekowanych segmentów sieci musi zostać wykonana natychmiast po zidentyfikowaniu anomalii. Analiza kryminalistyczna pozwala na poznanie wektora ataku i załatania luki w zabezpieczeniach.
Komunikacja z interesariuszami wymaga przemyślanej strategii, aby uniknąć paniki i utraty zaufania. Radcy prawni muszą sprawdzić obowiązek powiadomienia organów nadzorczych o naruszeniu poufności danych. Dokumentacja każdego kroku działań naprawczych jest kluczowa dla późniejszych analiz i optymalizacji. Ćwiczenia typu tabletop pozwalają zespołom technicznym przećwiczyć sytuacje ataków bez ryzyka dla rzeczywistych systemów.
Taka gotowość redukuje czas niedostępności i minimalizuje straty finansowe oraz reputacyjne. Rezyliencja organizacji zależy od tempa, z jaką potrafi ona wrócić do normalnego funkcjonowania. Ciągłość biznesowa wymaga nadmiarowości krytycznych komponentów w geograficznie oddalonych lokalizacjach. Projektowanie procedur awaryjnych musi uwzględniać wszystkie możliwe scenariusze awarii infrastruktury.