Um OT- und ICS-Infrastrukturen dauerhaft zu schützen, braucht es klare Prozesse zur Incident Response. Die Reaktion auf einen Vorfall wie den Maersk NotPetya-Angriff im Jahr 2017 zeigte die Wichtigkeit eines proaktiven Ansatzes auf Basis internationaler Standards wie IEC 62443. Zudem empfiehlt sich der Einsatz moderner Überwachungstools wie Claroty oder Nozomi Networks zur kontinuierlichen Kontrolle der Systeme und um frühzeitig Bedrohungen zu erkennen.