Aktualna lista wszystkich produktów oprogramowania pozwala na monitorowanie potencjalnych zagrożeń bezpieczeństwa.

Bieżące śledzenie środków bezpieczeństwa stosowanych przez dostawców pomoże w ocenie ich poziomu bezpieczeństwa.

Należy regularnie weryfikować ryzyko związane z dostawcami, ponieważ ich stan bezpieczeństwa może ulegać zmianom w miarę upływu czasu.

Filtrowanie pobranych treści pozwala wykrywać i blokować złośliwy kod.

Systemy EDR mogą chronić urządzenia końcowe przed atakami i je powstrzymywać.

Należy regularnie instalować poprawki zabezpieczeń i korzystać wyłącznie ze sprawdzonych narzędzi.

Procedury bezpiecznej aktualizacji powinny zostać włączone do procesu tworzenia oprogramowania.

Jasny plan stanowi podstawę do właściwego reagowania na incydenty związane z bezpieczeństwem oraz do informowania wszystkich zainteresowanych stron.