Przyjęcie założenia o nieuchronności incydentu zmienia całkowicie podejście do projektowania systemów. Zamiast skupiać się wyłącznie na zapobieganiu, organizacje muszą lokować zasoby w zdolność do odzyskiwania. Niezmienne kopie zapasowe stanowią ostateczną linię obrony przed zaszyfrowaniem danych przez oprogramowanie typu ransomware. Systemy backupu muszą być oddzielone od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Regularne testowanie procedur odtwarzania weryfikuje ich skuteczność w realnych warunkach. Zespół odpowiedzi na incydenty potrzebuje jasnych wytycznych postępowania w sytuacjach awaryjnych. Izolacja zainfekowanych segmentów sieci musi nastąpić natychmiast po wykryciu anomalii. Analiza kryminalistyczna pozwala na zrozumienie wektora ataku i załatania luki w osłonach.
Komunikacja z interesariuszami wymaga przemyślanej strategii, aby uniknąć dezinformacji i utraty zaufania. Prawnicy muszą sprawdzić obowiązek powiadomienia organów regulacyjnych o naruszeniu integralności danych. Dokumentacja każdego etapu działań naprawczych jest istotna dla późniejszych analiz i optymalizacji. Symulacje typu tabletop pozwalają zespołom technicznym przećwiczyć scenariusze ataków bez ryzyka dla rzeczywistych zasobów.
Taka gotowość redukuje czas niedostępności i minimalizuje straty finansowe oraz wizerunkowe. Rezyliencja organizacji zależy od tempa, z jaką potrafi ona wrócić do normalnego działania. Kontynuacja biznesowa wymaga nadmiarowości krytycznych usług w geograficznie oddalonych lokalizacjach. Planowanie procedur awaryjnych musi uwzględniać każde możliwe warianty awarii infrastruktury.