Le strategie di mitigazione per la sicurezza informatica comportano una serie di passaggi, tra cui prevenzione, identificazione, contenimento e ripristino. Per prevenire gli attacchi informatici, le organizzazioni dovrebbero garantire una formazione e un'istruzione complete del personale, un'architettura di rete sicura e operazioni di rete sicure. Per identificare potenziali attacchi informatici, le organizzazioni dovrebbero condurre valutazioni delle minacce e implementare soluzioni di sicurezza come software antivirus e anti-malware. Per contenere un attacco, le organizzazioni dovrebbero stabilire un piano di risposta agli incidenti e implementare architetture per rilevare, monitorare e identificare attività dannose. Per facilitare un ripristino di successo, le organizzazioni dovrebbero mettere in pratica procedure di backup sicure e implementare piani di ripristino di emergenza efficaci.
Descrivere le strategie di mitigazione in atto per la sicurezza informatica.