In het algemeen zal de eerste prioriteit liggen bij het beperken van de schade (stoppen van gegevenslekken, opnieuw operationeel maken van aangevallen systemen, ) en het verwittigen van de bevoegde instanties (Zie antwoord op vraag 7).
En général, la première priorité sera de limiter les dégâts (stopper les fuites de données, rendre à nouveau opérationnels les systèmes attaqués,) et d'informer les instances compétentes (voir réponse à question 7).