Tipični su pokazatelji ugroženosti virusni potpisi i IP adrese, MD5 hashtagovi zlonamjernih datoteka ili URL-a te nazivi domena poslužitelja za upravljanje i kontrolu botnet.
Aby sa tento krátky reakčný čas dosiahol, môže jeden členský štát druhému dobrovoľne udeliť „povolenie konať“, čím mu povolí okamžite prijať kroky bez potreby konzultácie s vyššími úrovňami alebo inštitúciami EÚ a bez absolvovania bežne vyžadovaného postupu úradnou cestou, ak sa to pri danom incidente nevyžaduje (napr. jednotka CSIRT by nemala byť povinná konzultovať s vyššími úrovňami postupovanie cenných informácií jednotke CSIRT v inom členskom štáte).