Les efforts de récupération doivent donner la priorité à la correction des vulnérabilités, à la suppression des artefacts malveillants et au renforcement des contrôles de protection et de détection pour améliorer la cyber-résilience et réduire le risque d'attaques de suivi.