Przyjęcie hipotezy o nieuchronności incydentu zmienia całkowicie podejście do projektowania systemów. Zamiast skupiać się wyłącznie na prewencji, organizacje muszą lokować zasoby w zdolność do restauracji. Niezmienne backupy stanowią finalną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy backupu muszą być odizolowane od sieci produkcyjnej, aby złośliwy aktor nie mógł ich uszkodzić.
Regularne testowanie procedur odtwarzania potwierdza ich skuteczność w realnych warunkach. Zespół odpowiedzi na incydenty potrzebuje czytelnych wytycznych postępowania w sytuacjach awaryjnych. Izolacja zainfekowanych segmentów sieci musi nastąpić natychmiast po zidentyfikowaniu anomalii. Analiza kryminalistyczna pozwala na poznanie wektora ataku i załatania luki w zabezpieczeniach.
Komunikacja z interesariuszami wymaga zaplanowanej strategii, aby uniknąć paniki i utraty zaufania. Radcy prawni muszą ocenić obowiązek powiadomienia organów nadzorczych o naruszeniu integralności danych. Dokumentacja każdego etapu działań naprawczych jest istotna dla późniejszych analiz i udoskonaleń. Ćwiczenia typu tabletop pozwalają zespołom technicznym przećwiczyć scenariusze ataków bez zagrożenia dla rzeczywistych zasobów.
Taka przygotowanie redukuje czas niedostępności i minimalizuje straty finansowe oraz wizerunkowe. Odporność organizacji zależy od tempa, z jaką potrafi ona wrócić do normalnego działania. Kontynuacja biznesowa wymaga nadmiarowości krytycznych usług w geograficznie oddalonych miejscach. Planowanie procedur awaryjnych musi uwzględniać wszystkie możliwe scenariusze awarii infrastruktury.