Stabilizzare senza distruggere tutto
Contenere la propagazione è legittimo: isolare macchine, interrompere accessi. Ma farlo senza metodo può distruggere le prove necessarie all’analisi e all’assicurazione. Stabilizzare e preservare vanno di pari passo.