Сначала находим открытые двери
Аудит того, что у вас работает на самом деле: сервисы, смотрящие в интернет, учётные записи, которые никто не закрыл, программы, отставшие на годы, и резервные копии, которые ни разу не разворачивали. Вы получаете список, выстроенный по тому, что ударит больнее всего, и стоимость каждого исправления рядом.
Не просто настроено — под наблюдением
Укрепление — работа на день. Замечать вовремя — работа постоянная. Мы следим за тем, что предшествует инциденту: новые учётные записи, неудачные входы, трафик, уходящий в неурочные часы, — и реагируем, пока это ещё ничто.
План на плохой день
Кому звонить, что отключать, как вернуться ко вчерашним данным, о чём вы обязаны сообщить и кому. Записано до того, как понадобится, и хотя бы раз отрепетировано.