Il supporto alle vittime è l'assistenza fornita a un'organizzazione dopo un incidente informatico, durante il contenimento, il ripristino e l'indagine. Può includere aiuto per la conservazione delle prove, la raccolta dei log, il triage del malware, l'analisi forense, il coordinamento dell'incidente e indicazioni sulla segnalazione o sugli obblighi legali.
Questo è importante perché un supporto rapido e ben strutturato può ridurre i danni e migliorare le probabilità di identificare come è avvenuto un attacco. Nelle intrusioni reali, le vittime potrebbero dover condividere indicatori di compromissione, cronologie e dettagli dell'infrastruttura con responder o investigatori fidati. Un buon supporto aiuta anche le organizzazioni a decidere cosa isolare, cosa ripristinare e cosa documentare, così da poter analizzare l'attacco senza distruggere le prove. Un forte supporto alle vittime crea fiducia, rendendo le aziende più disponibili a segnalare tempestivamente gli incidenti e a collaborare agli sforzi di difesa.