L’équipe chargée des opérations informatiques (ITOps) doit adopter une autre approche que celle utilisée dans les scénarios traditionnels de continuité de l’activité et de reprise après sinistre pour lutter contre les cyberattaques destructrices, notamment les ransomwares et les attaques de type wiper. Les équipes opérationnelles chargées de la cybersécurité doivent relever plusieurs défis pour garantir le bon déroulement des enquêtes et la mise en œuvre des corrections appropriées. Il ne suffit pas de restaurer les produits et services le plus rapidement possible.