Toutes les alertes de virus sont analysées par un expert ICT

Un spécialiste ICT va analyser les tentatives d'infection et notamment trouver l'origine du virus/malware, afin d'améliorer au besoin les procédures à suivre et/ou la sensibilisation des utilisateurs.

L'analyse a posteriori des modalités d'infection permet de comprendre quelle faille, humaine ou technique, a été exploitée, comment le risque a été mitigé et comment améliorer la gestion future d'incidents similaires, augmentant ainsi le niveau global de sécurité.