Які з цих дій ми повинні зробити і не робити в разі інциденту з безпекою? видалення судових артефактів, приховування інциденту безпеки, інформування команди безпеки.
У разі виникнення інциденту, спочатку необхідно повідомити команду безпеки. Важливо не видаляти будь-які судові артефакти або файли, щоб команда безпеки могла перевірити, що сталося. Приховування інциденту може мати серйозні наслідки для компанії і не повинно бути зроблено.