Het beveiligen van netwerken, systemen en informatie bestaat uit allerlei stappen. Afhankelijk van infrastructuur volgt elke beveiliger zijn eigen pad. Er zijn echter dingen die als eerste gedaan moeten worden, zoals dit artikel beschrijft. De stappen zijn niet compleet en de lijst met punten kan zeker worden aangevuld, toch kunnen ze als een opstap naar een veilige omgeving dienen:

1. Ken je netwerk: Weet wat voor soort beveiliging er tegen aanvallers op het netwerk beschikbaar is, zowel aan de eigen kant als aan die van de ISP. Weet wat voor verbindingen er met de buitenwereld zijn.

2. Ken je gebruikers: Niet alle gebruikers zijn gelijk en hebben toegang tot dezelfde gegevens nodig. Monitor je gebruikers zodat je weet wat ze uitspoken.

3. Ken je gegevens: Weet op welke machine informatie zoals klantgegevens en creditcardnummers zich bevinden. Als je niet weet waar de data is, kun je het ook niet beschermen.

4. Ken je Update Policy: Zorg ervoor dat machines regelmatig geupdate worden.

5. Train iedereen: De enige manier om voor je werknemers en jezelf erachter te komen wat nodig is om veilig te zijn, is via training.