5. Aplicar las buenas prácticas desde el principio Porque en realidad nunca se sabe a dónde conducirá la investigación de un ataque, es importante seguir una serie de buenas prácticas desde el principio. Un equipo de análisis externo puede ayudar a mantener la integridad de la evidencia durante una crisis. En caso de tener que proceder con acciones legales, este grupo también puede administrarlas de forma adecuada.