Przyjęcie założenia o nieuchronności ataku zmienia całkowicie podejście do architektury systemów. Zamiast skupiać się wyłącznie na prewencji, organizacje muszą inwestować zasoby w zdolność do odzyskiwania. Niezmienne kopie zapasowe stanowią ostateczną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy archiwizacji muszą być odizolowane od sieci produkcyjnej, aby złośliwy aktor nie mógł ich uszkodzić.
Cykliczne testowanie procedur odtwarzania potwierdza ich skuteczność w bojowych warunkach. Zespół odpowiedzi na incydenty potrzebuje czytelnych wytycznych postępowania w sytuacjach kryzysowych. Odłączenie zainfekowanych segmentów sieci musi nastąpić natychmiast po zidentyfikowaniu anomalii. Forensyka kryminalistyczna pozwala na poznanie wektora ataku i uszczelnienia luki w osłonach.
Komunikacja z interesariuszami wymaga przemyślanej strategii, aby uniknąć dezinformacji i utraty zaufania. Radcy prawni muszą ocenić obowiązek powiadomienia organów regulacyjnych o naruszeniu integralności danych. Dokumentacja każdego kroku działań naprawczych jest istotna dla późniejszych analiz i udoskonaleń. Symulacje typu tabletop pozwalają zespołom IT przećwiczyć sytuacje ataków bez ryzyka dla rzeczywistych systemów.
Taka gotowość redukuje czas niedostępności i minimalizuje uszczerbki finansowe oraz reputacyjne. Rezyliencja organizacji zależy od szybkości, z jaką potrafi ona wrócić do normalnego funkcjonowania. Kontynuacja biznesowa wymaga nadmiarowości krytycznych komponentów w geograficznie oddalonych miejscach. Planowanie procedur awaryjnych musi uwzględniać każde możliwe scenariusze awarii infrastruktury.