Fique atento e monitore todos os sistemas que possuem dados de portadores de cartão ou que possam ter ligações com esse ambiente de dados.
- Não faça login ou altere senhas nos sistemas de risco. Não faça login como root
- Retire o sistema em risco de sua rede, desconectando o cabo. Não desligue-o
- Altere a identificação de segurança do serviço no ponto de acesso e em todos os sistemas usando uma conexão sem fio, exceto os sistemas em situação de risco
- Guarde todos os registros e provas electrónicas
- Mantenha um registro de todas as ações tomadas
