Les organisations peuvent réaliser des audits de sécurité informatique. Elles peuvent aussi effectuer des tests de pénétration réguliers. De plus, elles peuvent organiser des exercices de simulation de crise pour évaluer et améliorer leur préparation à une éventuelle cyberattaque.