Jakie działania podjąć w związku z wystąpieniem cyberataku?

Zapewnianie bezpieczeństwa danych w ramach organizacji jest procesem ciągłym, a ewentualne incydenty stanowią pewne wskazówki, jakie kierunki należy obrać w celu podwyższania poziomu bezpieczeństwa. Dlatego jedną z najistotniejszych kwestii związaną z działaniami związanymi z ewentualnymi cyberatakami jest wyciąganie wniosków z zaistniałych zdarzeń. Po wskazaniu obszarów, które powinny być poprawione, konieczne jest ustalenie czasu, w ramach którego dojdzie do wdrożenia nowych, udoskonalonych rozwiązań w zakresie bezpieczeństwa. Proces ten powinien zakończyć się ewaluacją, tzn. oceną, na ile udało się zrealizować założenia i jak przebiega stosowanie nowych zabezpieczeń.