Als Marschrute für eine gute Prävention und Gegenmaßnahmen empfehlen die Autoren ein Risk Assessment für Gegenwart und Zukunft, Compliance bei Richtlinien und Gesetzen, eine Evaluation der ergriffenen Maßnahmen, abarbeitbare Kontroll-Programme für Security-relevante Domänen, die Analyse möglicher Angriffsbäume von Internet/Remote Acces über Supply-Chain-Partner und sonstige bis zu einer realistischen,übungsbasierten Herangehensweise.