A Adoção de plano de resposta a incidentes, com procedimentos definidos previamente para reduzir impacto e tempo de exposição quando ocorrer um evento.
B Comunicação aos titulares somente após a confirmação de vazamento, pois a prevenção se limita a reagir ao dano de forma rápida.
C Manutenção de acesso amplo às bases de dados para todo o setor, a fim de agilizar rotinas, deixando eventuais restrições para depois de um incidente.
D Coleta de dados adicionais “por precaução”, para que a organização esteja preparada para necessidades futuras, mesmo sem finalidade definida.
E Dispensa de revisões periódicas de controles, desde que a organização possua criptografia, pois isso garante risco zero.