Les portes ouvertes, d'abord
Un audit de ce que vous utilisez réellement : les services exposés sur internet, les comptes que personne n'a fermés, les logiciels en retard de plusieurs années et les sauvegardes qui n'ont jamais été restaurées une seule fois. Vous recevez une liste classée par gravité, avec en regard le coût de chaque correction.
Surveillé, pas seulement configuré
Le durcissement, c'est une journée de travail. La vigilance, c'est permanent. Nous guettons ce qui précède un incident — nouveaux comptes, échecs de connexion, trafic qui sort à des heures inhabituelles — et nous intervenons tant que ce n'est encore rien.
Un plan pour le mauvais jour
Qui appeler, quoi débrancher, comment revenir aux données de la veille, et ce que vous êtes tenu de déclarer, et à qui. Écrit avant d'en avoir besoin, et répété au moins une fois.