先把敞开的门找出来
对你实际在运行的东西做一次盘点：暴露在公网上的服务、没人注销的账号、多年未更新的软件，以及从未真正还原过一次的备份。你拿到的是一份按损失轻重排序的清单，每一项后面都标着修复的成本。
不只是配置好，还要盯住
加固是一天的活，盯守是长期的事。我们盯的是事故发生之前的征兆——新增的账号、失败的登录、在反常时段外流的数据——并在它还什么都不是的时候就处理掉。
为出事那天准备的预案
该给谁打电话、该切断什么、怎么把数据恢复到昨天的状态、你有义务向谁上报什么。都在你需要它之前写清楚，并且至少演练过一次。