مراحل دفاع

همواره اشكال متفاوتي در برخورد با فعاليت هاي مجرمانه در يك فضاي سايبر وجود دارد. در اينجا لازم است كه دو مرحله از مراحل دفاع بررسي شود.
1.    جلوگيري
 عبارت است از شناسايي راه‌هاي نفوذ وحمله و مقابله با آنها جهت افزایش ضریب امنیت، ایمنی و پایداری .
از جمله روشهای جلوگیری می توان به موارد ذیل اشاره نمود:
    طراحي امن و ایمن و پایدار سيستم ها
در صورتيكه امنيت جزو معيارها و اصول طراحي سيستم‌ها، قرار بگيرد، سيستم‌ها بسيار امن تر و ایمن تر و پایدارتر از قبل خواهند بود.
    متوقف نمودن حملات
 از ديگر راه هاي جلوگيري از حملات، متوقف نمودن آنها می باشد اين روش از طريق استفاده از تجهیزات پیشرفته امنیتی و وضع قوانين لازم، ميسر است. 
2.    مديريت حادثه ، محدود كردن خرابي ها 
روش هاي مديريت حوادث و محدود نمودن اثرات زيانبار حوادث، راه هايي هستند كه با استفاده از آنها مي‌توانيم اثر حملات صورت گرفته را در كمترين زمان كاهش دهيم.
    تعيين آثار، نشانه‌ها و هشدارها
بدين معني كه وقتي حمله اي اتفاق مي‌افتد، ابتدا در گام اول بايد آثار و خطراتي كه اين حمله مي‌تواند داشته باشد را شناسايي كنيم، زيرا با شناسايي آثار يك حمله مي‌توانيم از پيامدهاي حملات ديگر و خطراتي كه ممكن است ايجاد شوند، جلوگيري كنيم.
    امن،  ايمن‌ و پایدار كردن سيستم ها