A resistir aos efeitos de um incidente, bem como impedir a reincidência secundária do incidente identificado.
B fornecer bases fundamentais ao aprendizado continuo com apoio em eventos ocorridos.
C definir métricas comuns que forneçam linguagem compartilhada e de compreensão abrangente para magistrados e demais atores do sistema de segurança.
D incentivar a busca de soluções automatizadas de segurança cibernética para que as organizações obtenham medições confiáveis, escaláveis e continuas.
E contribuir para a definição de prioridades e para os próximos passos a serem tomados.