Para reducir su riesgo en la medida de lo posible, Zscaler recomienda seguir estos pasos:
Elimine su superficie de ataque orientada a Internet, detenga el movimiento lateral y bloquee C2 con una arquitectura de confianza cero.
Habilite la inspección TLS/SSL completa y la prevención de amenazas avanzadas en el tráfico de cargas de trabajo a Internet.
Ejecute un sandbox en la nube en línea para identificar y detener amenazas desconocidas.
Aplique protecciones para el tráfico C2 conocido con actualizaciones continuas a medida que surgen nuevos destinos.
Limite el impacto del movimiento lateral con  microsegmentación basada en identidad para cargas de trabajo en la nube.
Elija proveedores que puedan dar fe de los más altos niveles de confidencialidad, integridad y disponibilidad.