Por último, mas não menos importante, quando sua organização é interrompida por uma violação, você deve se recuperar. Embora nenhuma organização esteja disposta a passar por esse processo, é uma forma de ver onde melhorias podem ser feitas. Você pode retomar os negócios e as operações de TI, mas não o fará até ter tempo para investigar onde ocorreu o problema e onde pode melhorar os controles de segurança.