מה למדתי
מספר התקפות חסומות יכול לעלות בזמן שהחוסן יורד. חשוב לדעת איזה שירות חיוני עלול להיפגע, מתי נזהה זאת ומי ישקם אותו.
מה הייתי עושה
הייתי בודק שינויי חשיפה, אירועים ששינו הנחות ומשימות פתוחות עם בעלי אחריות. בסיום הייתי קובע החלטה ומועד לבדיקה חוזרת.