מגנים על החשבונות
הפעילו אימות רב־שלבי בחשבונות עסקיים, במיוחד בדוא״ל ובמערכות ניהול. השתמשו בסיסמאות ייחודיות ובמנהל סיסמאות מתאים. הגדירו לכל עובד רק את ההרשאות הנדרשות, והסירו גישה עם סיום העסקה. חשבון מנהל משותף מקשה להבין מי ביצע שינוי.
מכשירים ותהליכים
שמרו מערכות מעודכנות, הפעילו הגנה מתאימה והצפינו מחשבים ניידים כאשר סוג המידע מחייב זאת. הדריכו עובדים לבדוק בקשות לשינוי פרטי תשלום בערוץ נוסף, ולא רק לפי הודעת דוא״ל. מנגנון טכני לבדו לא מונע כל הונאה.
מוכנות לאירוע
תעדו אנשי קשר, דרך בידוד מכשיר ותהליך דיווח. שמרו גיבויים המופרדים מהמערכת השוטפת ובדקו שחזור. במקרה של אירוע פעלו לפי תוכנית מסודרת והיעזרו באיש מקצוע; פעולות חפוזות עלולות למחוק ראיות או להרחיב את הפגיעה.
