Przyjęcie hipotezy o nieuchronności ataku zmienia całkowicie podejście do projektowania systemów. Zamiast skupiać się wyłącznie na prewencji, organizacje muszą inwestować zasoby w zdolność do restauracji. Niezmienne kopie zapasowe stanowią ostateczną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy backupu muszą być oddzielone od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Regularne testowanie procedur odtwarzania potwierdza ich skuteczność w bojowych warunkach. Zespół odpowiedzi na incydenty potrzebuje jasnych wytycznych postępowania w sytuacjach kryzysowych. Odłączenie zainfekowanych segmentów sieci musi nastąpić natychmiast po zidentyfikowaniu anomalii. Analiza kryminalistyczna pozwala na zrozumienie wektora ataku i uszczelnienia luki w zabezpieczeniach.
Komunikacja z udziałowcami wymaga przemyślanej strategii, aby uniknąć paniki i utraty zaufania. Prawnicy muszą sprawdzić obowiązek powiadomienia organów nadzorczych o naruszeniu poufności danych. Rejestracja każdego etapu działań naprawczych jest istotna dla późniejszych analiz i optymalizacji. Symulacje typu tabletop pozwalają zespołom IT przećwiczyć sytuacje ataków bez zagrożenia dla rzeczywistych zasobów.
Taka gotowość redukuje czas przestoju i minimalizuje straty finansowe oraz wizerunkowe. Odporność organizacji zależy od tempa, z jaką potrafi ona wrócić do normalnego działania. Kontynuacja biznesowa wymaga nadmiarowości krytycznych komponentów w fizycznie oddalonych lokalizacjach. Projektowanie procedur awaryjnych musi uwzględniać każde możliwe warianty awarii infrastruktury.