6. Enfóquese en los hallazgos. La primera reacción al sufrir un ataque puede ser tratar de utilizar un checklist basado en previas experiencias para hacer frente al incidente. Pero como no hay dos ciberataques iguales, utilizar dicha lista no sería el método más efectivo. Es mejor utilizar el ciclo O-O-D-A: observar, orientar, decidir y actuar.