Przyjęcie hipotezy o nieuchronności ataku zmienia całkowicie podejście do architektury systemów. Zamiast skupiać się wyłącznie na zapobieganiu, organizacje muszą lokować zasoby w zdolność do odzyskiwania. Niezmienne kopie zapasowe stanowią finalną linię obrony przed zaszyfrowaniem danych przez oprogramowanie typu ransomware. Systemy backupu muszą być odizolowane od sieci produkcyjnej, aby złośliwy aktor nie mógł ich zniszczyć.
Cykliczne testowanie procedur odtwarzania weryfikuje ich skuteczność w realnych warunkach. Zespół odpowiedzi na incydenty potrzebuje jasnych wytycznych postępowania w sytuacjach kryzysowych. Izolacja zainfekowanych segmentów sieci musi nastąpić natychmiast po wykryciu anomalii. Analiza kryminalistyczna pozwala na poznanie wektora ataku i uszczelnienia luki w osłonach.
Komunikacja z udziałowcami wymaga przemyślanej strategii, aby uniknąć dezinformacji i utraty zaufania. Radcy prawni muszą sprawdzić obowiązek powiadomienia organów nadzorczych o naruszeniu integralności danych. Rejestracja każdego kroku działań naprawczych jest istotna dla późniejszych analiz i udoskonaleń. Ćwiczenia typu tabletop pozwalają zespołom technicznym przećwiczyć scenariusze ataków bez ryzyka dla rzeczywistych zasobów.
Taka gotowość redukuje czas przestoju i minimalizuje uszczerbki finansowe oraz wizerunkowe. Odporność organizacji zależy od tempa, z jaką potrafi ona wrócić do normalnego działania. Ciągłość biznesowa wymaga redundancji krytycznych komponentów w fizycznie oddalonych miejscach. Planowanie procedur awaryjnych musi uwzględniać każde możliwe warianty awarii infrastruktury.