Przyjęcie założenia o nieuchronności ataku zmienia całkowicie podejście do architektury systemów. Zamiast skupiać się wyłącznie na zapobieganiu, organizacje muszą lokować zasoby w zdolność do restauracji. Niezmienne backupy stanowią ostateczną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy archiwizacji muszą być odizolowane od sieci produkcyjnej, aby złośliwy aktor nie mógł ich uszkodzić.
Regularne testowanie procedur odtwarzania potwierdza ich skuteczność w bojowych warunkach. Zespół odpowiedzi na incydenty potrzebuje czytelnych wytycznych postępowania w sytuacjach kryzysowych. Odłączenie zainfekowanych segmentów sieci musi zostać wykonana natychmiast po zidentyfikowaniu anomalii. Forensyka kryminalistyczna pozwala na zrozumienie wektora ataku i uszczelnienia luki w zabezpieczeniach.
Komunikacja z interesariuszami wymaga przemyślanej strategii, aby uniknąć paniki i utraty zaufania. Prawnicy muszą ocenić obowiązek powiadomienia organów nadzorczych o naruszeniu poufności danych. Dokumentacja każdego kroku działań naprawczych jest kluczowa dla późniejszych analiz i udoskonaleń. Ćwiczenia typu tabletop pozwalają zespołom IT przećwiczyć sytuacje ataków bez ryzyka dla rzeczywistych systemów.
Taka przygotowanie redukuje czas przestoju i minimalizuje uszczerbki finansowe oraz reputacyjne. Rezyliencja organizacji zależy od szybkości, z jaką potrafi ona powrócić do normalnego funkcjonowania. Kontynuacja biznesowa wymaga nadmiarowości krytycznych usług w fizycznie oddalonych lokalizacjach. Planowanie procedur awaryjnych musi uwzględniać wszystkie możliwe scenariusze awarii infrastruktury.