Przyjęcie hipotezy o nieuchronności ataku zmienia całkowicie podejście do projektowania systemów. Zamiast skupiać się wyłącznie na prewencji, organizacje muszą lokować zasoby w zdolność do restauracji. Niezmienne backupy stanowią ostateczną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy backupu muszą być odizolowane od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Cykliczne testowanie procedur odtwarzania potwierdza ich skuteczność w bojowych warunkach. Zespół reakcji na incydenty potrzebuje jasnych wytycznych postępowania w sytuacjach awaryjnych. Izolacja zainfekowanych segmentów sieci musi nastąpić natychmiast po zidentyfikowaniu anomalii. Analiza kryminalistyczna pozwala na poznanie wektora ataku i uszczelnienia luki w osłonach.
Komunikacja z udziałowcami wymaga przemyślanej strategii, aby uniknąć dezinformacji i utraty zaufania. Prawnicy muszą sprawdzić obowiązek powiadomienia organów regulacyjnych o naruszeniu integralności danych. Rejestracja każdego kroku działań naprawczych jest istotna dla późniejszych analiz i udoskonaleń. Symulacje typu tabletop pozwalają zespołom technicznym przećwiczyć sytuacje ataków bez ryzyka dla rzeczywistych systemów.
Taka gotowość redukuje czas przestoju i minimalizuje straty finansowe oraz wizerunkowe. Rezyliencja organizacji zależy od szybkości, z jaką potrafi ona powrócić do normalnego działania. Ciągłość biznesowa wymaga nadmiarowości krytycznych komponentów w geograficznie oddalonych lokalizacjach. Planowanie procedur awaryjnych musi uwzględniać każde możliwe warianty awarii infrastruktury.