A tűzfal ugyanis önmagában nem véd meg minden lehetséges visszaéléstől. A potenciális bűnelkövetők módszereinek és gondolkodásának ismerete viszont segíthet minket az informatikai védelmi rendszer megtervezésében, s az Icon az eddig elvégzett munkák tapasztalatai révén rendelkezik ilyen ismeretekkel. Ismeri továbbá a védekezés lehetséges főbb területeit s a tipikus hazai szervezetek diagnózisát is.
Az Icon szerint kritikus rendszereink védelmére valós idejű IDS (Intrusion Detection System) rendszereket érdemes bevetnünk. Az előadás megvizsgálja, hova érdemes IDS-rendszert telepíteni.
Ha pedig az óvintézkedések ellenére bekövetkezett az incidens, az előre megtervezett forgatókönyv segít mérsékelni a károkat.
Milyen előzetes lépéseket érdemes tenni tehát az incidensek kezelésére? Hogyan viselkedjünk, ha bekövetkezett a baj? Minderre választ kapunk az előadásból - vagy ha felkeressük az Icont a Kriminalexpón.