Destruktive Cyberangriffe mit Ransomware und Wiper Attacken erfordern einen anderen Ansatz für den IT Betrieb als herkömmliche Business-Continuity- und Disaster-Recovery-Szenarien. Cyber-Sicherheitsteams stehen vor mehreren Herausforderungen, wenn sie sicherstellen wollen, dass angemessene Untersuchungen und Beseitigungen von Bedrohungen durchgeführt werden. Es reicht nicht aus, die Lieferung von Produkten und Dienstleistungen so schnell wie möglich wieder aufzunehmen. Unternehmen müssen zusätzlich für eine sichere Wiederherstellung sorgen, um weitere Ausfallzeiten infolge einer erneuten Infektion oder eines erneuten Angriffs zu verhindern.