，如果企业制定了计划并演练⽹络防御 程序，公司的事件响应和恢复⼯作只需⼏天，⽽不是⼏个⽉ 。另—位微软官员指出，只 有四分之—的组织制定了事件响应计划并进⾏演练。微软⾼级威胁情报分析师Simeon Kakpovi表⽰ ，威胁⾏为者“会进⾏社会⼯程攻击。如果你不修补服务器，他们就会利⽤ 这—点。他们会先做些基础⼯作，然后再投⼊精⼒去做更⾼级的事情。” 采取预防措施 （包括演练事件响应计划和进⾏桌⾯演练）的组织在⽹络攻击后的恢复情况存在显著差