تنشئ المؤسسات إطارا لإدارة الحوادث وتتبعه للتصدي للهجمات الإلكترونية. في كثير من الأحيان، تسمى إحدى مراحل إدارة الاستجابة للحوادث "التفكير بعمق". ما هو؟
المرحلة التي تخطط فيها المؤسسة لما ينبغي أن تفعله في حالة وقوع حادث، مثل إعداد الموارد واختبار الإجراءات.
المرحلة التي تراقب فيها المؤسسة الهجوم والأولوية هي منع تفاقم الحادث.
المرحلة التي حسمت فيها المؤسسة الحادث وتحتاج إلى العودة إلى العمليات العادية، مثل إزالة التصحيحات المؤقتة واستعادة الخدمات.
المرحلة التي تلي الحادث عندما يكون من المهم للمؤسسة استعراض ليس فقط ما تسبب في الحادث، ولكن أيضا مدى فعالية الاستجابة له.