1.保持离线
如果无力维护配备最新防御方案的工业控制系统网络，企业机构就必须断开网络连接。事实上，各企业机构应该尽力避免直接IP通信。网络隔离可以有所帮助，但并非每次都能够防止恶意软件的入侵。
2.信息共享即是重视
不论是公共部门还是私营企业应倡导信息共享文化。事实上网络安全最困难的环节就是与各个行业的同行建立和维持信任。既然黑客们已经做到了这一点，那么各企业也应如此。恶意攻击往往是将沟通不畅、法律缺陷与其他管理混乱作为自己的筹码。
3.让全局尽现眼前
在大多数情况下，特别是正如Dragos报告中所述，可视性是阻止工业攻击的关键因素。网络可视性应成为任何安全态势的基石。此外，速率限制和警报功能应与强大的可视性平台结合在一起，以便在异常发生时及时通知运营商。
4.有备无患是关键
除了掌握正确的关系动态或工具，各企业机构在发生攻击时不应束手无策。它们应对网络设备和人员进行测试，从而为应对攻击做好准备。由于测试设备比较简单，各企业可以利用桌面环境，在真实环境下，用网络靶场攻防演练来测试人员，这将让企业员工像黑客一样学习如何创造性地执行和思考。
经验越多，反应就越快，也就越胸有成竹。 如果受害者对自己的工业控制系统网络烂熟于心，他们就能立即发现流量模式出现的变化：扫描基于OPC的服务和反复开关断路器的IEC 104命令，让网络监控设备能够实时查看和监控这些处理进程。
