Omdat aanvallers altijd weer gaten vinden in de verdediging is het aanscherpen van de beveiliging een continu proces. Onderwerp de beveiligingsmaatregelen daarom regelmatig aan een assessment en kijk waar de verbeterpunten zitten.
Voor veel organisaties is dit misschien wel de eerste stap: het verhogen van het beveiligingsbewustzijn bij de medewerkers. De aanval op het Oekraïense elektriciteitsnetwerk was bijvoorbeeld mogelijk na een phishingcampagne. Met gerichte phishingmails verkregen de hackers toegang tot het interne netwerk en na goed speuren konden ze de inloggegevens voor de SCADA-systemen buitmaken. Dit had met een security-awarenesstraining voorkomen kunnen worden.