然而，不知何故，当涉及到企业 IT 部门时，这种做好准备的想法已经消失了——可以说是目前风险最高的环境之一。实际上，它就在坎大哈或叛军控制的叙利亚附近。但是，在发生违规或网络攻击的情况下实践该做什么的想法在安全计划中基本上没有出现，大多数恢复都存在于纯粹的反动空间中。

全球信息保障公司NCC Group旨在通过 DDoS Assured 模拟服务将消防演习的理念带入 IT 安全领域。通过它，企业可以在面对真正的分布式拒绝服务 (DDoS) 攻击时测试其响应程序。演习涉及用受控的低级别 DDoS 攻击攻击客户，让员工在攻击场景中练习他们的角色和职责。虽然 NCC 集团控制了攻击，但公司可以检查员工的反应并确保制定程序来管理攻击本身，以及与受影响的客户和供应链的对话。该公司表示：“与其他更微妙的网络威胁不同，DDoS 攻击的后果是立竿见影的，因此组织必须做好立即响应的准备，以最大程度地减少干扰。” “消防演习服务的设置快速简单，可确保所有员工都意识到潜在的危险，并确切知道一旦攻击开始需要什么。”事实上，DDoS 攻击已经变得越来越普遍……而且代价高昂。

IBM最近发现，在 2012 年使用高达 60-70gbps 数据的 DDoS 流量大幅增加，这是由全天候、更高带宽的 Web 服务器而不是 PC 驱动的：简而言之，攻击者正在修改他们的策略增加精致度。黑客活动家也选择了 DDoS 作为他们的首选武器，而“itsnoproblembro”等漏洞利用工具包的现成可用性甚至为普通对手提供了升级的技术。

如果 3 月对 Spamhaus 的袭击有任何迹象，那么袭击势必会变得更大。IP 黑名单服务 Spamhaus 受到 DDoS 攻击一周。攻击流量被评为高达 300Gbps——比之前的记录高出三倍，是最近针对美国银行的典型攻击的六倍。从中恢复过来并不便宜。根据Solutionary 的一份报告，组织在 DDoS 攻击之后花费了惊人的金额：每小时高达 6,500 美元。NCC Group 技术总监 Paul Vlissidis 表示：“在遇到任何紧急情况时，做好准备和准备是至关重要的，网络安全也不例外。”不能代替练习。”他补充说：“组织会定期进行应急程序的演练，以确保他们知道在灾难发生时应该做什么 DDoS 攻击应该被添加到该列表中。”