Самое важное в критической ситуации – скорость, чтобы сохранить и восстановить то, что подлежит восстановлению. Заблаговременно руководство компании должно назначить доверенных лиц из отдела информационной безопасности, которые будут оповещать менеджмент в случае атаки или утечки.