Diferența dintre un incident gestionat și unul care ajunge în presă se măsoară în ore. Iar primele ore se pierd aproape întotdeauna la fel: nimeni nu știe pe cine să sune, cineva oprește serverele „ca să fie sigur” și șterge exact urmele de care ar fi fost nevoie în investigație.