Plan reagowania powinien określać jasne role, obowiązki i ścieżki eskalacji, zapewniać przywracanie systemów z kopii zapasowych, regulować komunikację wewnętrzną i zewnętrzną oraz obejmować dochodzenie kryminalistyczne w celu analizy przyczyny.