Siber saldırı tespit edildiğinde izlenmesi gereken 5 adım

4. Kaldırma ve kurtarma

Tehdit durdurulduktan sonra saldırganların kullandığı yöntemler analiz edilmeli, kötü amaçlı yazılımlar, arka kapılar ve yetkisiz hesaplar temizlenmelidir. Sistemlerin bütünlüğü doğrulanmalı, temiz yedekler geri yüklenmeli ve yeniden tehlikeye girme ihtimaline karşı izleme sürdürülmelidir. Bu aşama aynı zamanda güvenlik kontrollerini güçlendirmek için bir fırsat sunar.