Toutes les alertes de virus sont analysées par un expert ICT

Un spécialiste ICT va analyser les modalités de tentative d'infection et notamment retrouver l'origine du virus/malware, afin d'améliorer si besoin est les procédures à suivre et/ou la conscientisation des utilisateurs.

L'analyse a posteriori des modalités d'infection permet de comprendre quelle faille, humaine ou technique, a été exploitée, comment le risque a été mitigé et comment améliorer la gestion future d'incidents similaires, augmentant ainsi le niveau global de sécurité.