先找出沒關上的那些門
我們盤點您實際在跑的東西：暴露在網際網路上的服務、沒人註銷的帳號、多年未更新的軟體，以及從來沒有真正還原過的備份。您會拿到一份依風險輕重排序的清單，每一項旁邊都標明修補的成本。
不只設定好，還要盯著
加固是一天的工作，察覺卻是長期的功課。我們盯的是事故發生前的徵兆——新增的帳號、失敗的登入、深夜往外送的流量——並在它還不成氣候時就處理掉。
為最壞的那天準備好劇本
該通知誰、該切斷什麼、如何把資料回復到昨天的狀態，以及依法必須通報什麼、通報給誰。在您用得上它之前就白紙黑字寫好，並且至少實地演練過一次。