Assume breach

Assume breach is een cybersecurity-strategie die ervan uitgaat dat een cyberaanval onvermijdelijk is, en een aanvaller al binnen het netwerk is. Het betekent een andere aanpak en mentaliteit bij incident response, anders dan de focus op alleen preventie. Het vereist een proactieve houding: detecteren (threat hunting) en snel reageren waardoor je de schade van een cyberaanval beperkt.