Przyjęcie hipotezy o nieuchronności ataku zmienia całkowicie podejście do architektury systemów. Zamiast skupiać się wyłącznie na prewencji, organizacje muszą lokować zasoby w zdolność do restauracji. Niezmienne kopie zapasowe stanowią ostateczną linię obrony przed zaszyfrowaniem danych przez oprogramowanie typu ransomware. Systemy archiwizacji muszą być oddzielone od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Cykliczne testowanie procedur odtwarzania weryfikuje ich skuteczność w realnych warunkach. Zespół odpowiedzi na incydenty potrzebuje jasnych wytycznych postępowania w sytuacjach kryzysowych. Izolacja zainfekowanych segmentów sieci musi nastąpić natychmiast po wykryciu anomalii. Analiza kryminalistyczna pozwala na poznanie wektora ataku i załatania luki w osłonach.
Komunikacja z interesariuszami wymaga przemyślanej strategii, aby uniknąć paniki i utraty zaufania. Radcy prawni muszą sprawdzić obowiązek powiadomienia organów nadzorczych o naruszeniu integralności danych. Dokumentacja każdego etapu działań naprawczych jest kluczowa dla późniejszych analiz i optymalizacji. Ćwiczenia typu tabletop pozwalają zespołom IT przećwiczyć sytuacje ataków bez zagrożenia dla rzeczywistych zasobów.
Taka przygotowanie redukuje czas przestoju i minimalizuje straty finansowe oraz wizerunkowe. Odporność organizacji zależy od szybkości, z jaką potrafi ona powrócić do normalnego funkcjonowania. Kontynuacja biznesowa wymaga nadmiarowości krytycznych komponentów w fizycznie oddalonych lokalizacjach. Planowanie procedur awaryjnych musi uwzględniać wszystkie możliwe warianty awarii infrastruktury.