We werken ook aan oplossingen om te reageren op een (dreigende) aanval. Analyseren wat er aan de hand is, opties bedenken om te reageren, en de beste actie uitvoeren om de aanval te vermijden of te stoppen en zo verdere schade te voorkomen. We ontwikkelen technologie om dergelijke responses zo veel mogelijk geautomatiseerd uit te voeren. Al blijft de samenwerking tussen mens en machine cruciaal voor effectieve en efficiënte cybersecurity operaties. We richten ons hierbij op proactieve én reactieve response-acties:
Proactieve response: de organisatie wordt gewaarschuwd over een kwetsbaarheid in de software of over nieuwe veelgebruikte aanvalsmethode. Een analyse moet dan uitwijzen welke schade kan optreden en welke opties er zijn om dit te voorkomen.
Reactieve response: we reageren op een aanval binnen de infrastructuur van de organisatie. Het is dan zaak verdere schade te voorkomen door de aanvaller de toegang tot de infrastructuur te ontnemen, belaste systemen te isoleren en kwaadaardige software te verwijderen.