Pendant une attaque numérique, il est urgent :
- d'activer les cellules de crise et les équipes d'intervention ;
- d'informer sans délai l'ANSSI et la Commission nationale informatique et liberté (CNIL) ;
- de communiquer avec d'autres OIV ;
- d'avoir à disposition le nom du développeur du site de l'entreprise, ses clés d'accès, ses mots de passe et la manière d'obtenir les journaux informatiques ;
- de réagir à un virus en moins de vingt-quatre heures ;
- d'analyser l'attaque informatique subie.