مرحله العودة الى الوضع الافتراضي قبل التعرض للتهديدات السيبرانية هو

استراتيجية تعتمد على إيجاد أدوات أمنية وأفضل الممارسات لحل المشكلة التي تسبب الخطر

تقليل تأثير الخطر عن طريق تقاسمه مع طرف آخر

التعايش مع الخطر، ولكن بشرط أن يكون ضمن المعايير المقررة لقبول المخاطر.

لابد من ابلاغ المواقع الأخرى البعيدة التابعة للمنظمة حين التعرض للخطر

تعتمد إدارة مخاطر الأمن السيبراني على استراتيجيات تساعد على ترتيب أولويات المخاطر المطلوب معالجتها

قطع النظام أو البرنامج أو الأجهزة بالكامل، وإعادة تصميم العمليات المتأثرة لتشغيلها

يعمل القائمون على إدارة المخاطر في تلك المرحلة على تحديد التهديدات المحتملة سواء في الوقت الحالي أو في المستقبل

الاستجابة للحادث تكون بالوصول لموقع الحادثة وتأمينه بواسطة فريق التحقيق الجنائي الرقمي ويجب اتباع خطوات محددة لمعالجة هذه الحادثة والتعامل معها

مايجب توثيقه في التقرير