Las copias de seguridad son absolutamente necesarias, pero deben hacerse correctamente, con cuidado y con ensayos de recuperación. Parte de ese cuidado consiste en conocer los detalles de las copias de seguridad: con qué frecuencia la empresa realiza estas copias de seguridad de los datos y dónde se almacenan. Todos los empleados relevantes también deben saber exactamente cómo reiniciar las operaciones rápidamente.

La protección también es imprescindible, no solo una protección reactiva sino proactiva que evite que las amenazas se afiancen en la red. Dar a conocer a los empleados los conceptos básicos de la ciberseguridad y comprobar periódicamente sus conocimientos es igual de importante.