सबसे पहले, खुले दरवाज़े
आप असल में क्या-क्या चला रहे हैं, इसकी जाँच: इंटरनेट की ओर खुली सेवाएँ, वे खाते जो किसी ने बंद नहीं किए, वर्षों पुराना सॉफ़्टवेयर, और वे बैकअप जिन्हें कभी एक बार भी बहाल करके नहीं देखा गया। आपको एक सूची मिलती है, जिसमें सबसे ऊपर वह है जिससे सबसे ज़्यादा नुकसान होगा, और हर सुधार की लागत उसके साथ।
सिर्फ़ सेट कर देना नहीं, नज़र रखना
सुरक्षा कसना एक दिन का काम है। भाँप लेना हमेशा का। हम उन संकेतों पर नज़र रखते हैं जो किसी घटना से पहले आते हैं — नए खाते, नाकाम लॉगिन, अजीब समय पर बाहर जाता ट्रैफ़िक — और तब कार्रवाई करते हैं जब बात अभी कुछ भी नहीं होती।
बुरे दिन की तैयारी
किसे फ़ोन जाएगा, क्या तुरंत काट दिया जाएगा, कल के डेटा तक कैसे लौटा जाएगा, और आप किसे क्या सूचित करने के लिए बाध्य हैं। यह सब ज़रूरत पड़ने से पहले लिखा जाता है, और कम से कम एक बार अभ्यास करके देखा जाता है।