Przyjęcie hipotezy o nieuchronności ataku zmienia całkowicie podejście do architektury systemów. Zamiast skupiać się wyłącznie na zapobieganiu, organizacje muszą inwestować zasoby w zdolność do restauracji. Niezmienne kopie zapasowe stanowią finalną linię obrony przed szyfrowaniem danych przez oprogramowanie typu ransomware. Systemy archiwizacji muszą być oddzielone od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Regularne testowanie procedur odtwarzania weryfikuje ich skuteczność w bojowych warunkach. Zespół odpowiedzi na incydenty potrzebuje czytelnych wytycznych postępowania w sytuacjach awaryjnych. Izolacja zainfekowanych segmentów sieci musi nastąpić natychmiast po wykryciu anomalii. Forensyka kryminalistyczna pozwala na zrozumienie wektora ataku i uszczelnienia luki w zabezpieczeniach.
Komunikacja z interesariuszami wymaga zaplanowanej strategii, aby uniknąć dezinformacji i utraty zaufania. Prawnicy muszą sprawdzić obowiązek powiadomienia organów regulacyjnych o naruszeniu poufności danych. Dokumentacja każdego etapu działań naprawczych jest istotna dla późniejszych analiz i udoskonaleń. Symulacje typu tabletop pozwalają zespołom IT przećwiczyć sytuacje ataków bez ryzyka dla rzeczywistych zasobów.
Taka gotowość redukuje czas niedostępności i minimalizuje straty finansowe oraz reputacyjne. Odporność organizacji zależy od tempa, z jaką potrafi ona wrócić do normalnego funkcjonowania. Kontynuacja biznesowa wymaga redundancji krytycznych komponentów w geograficznie oddalonych lokalizacjach. Planowanie procedur awaryjnych musi uwzględniać wszystkie możliwe scenariusze awarii infrastruktury.