Segmentación, redundancia, comunicaciones alternativas, copias protegidas y procedimientos manuales de contingencia son elementos que permiten mantener operaciones cuando falla una parte de la infraestructura digital.
Los ejercicios deben simular no solamente la intrusión, sino también la degradación de servicios y la pérdida temporal de información. La pregunta correcta no es únicamente cómo impedir el ataque, sino cómo seguir funcionando después.
Fuente original: https://www.eeas.europa.eu/eeas/cybersecurity_en