Ano, přesně tak. Subjekt, na který je útočeno, začne jako první hledat vhodnou obranu, takže odklonit část kapacity na to, aby si s dalšími subjekty začal vyměňoval informace napřímo, může být smrtící.
Představte si situaci, kdy subjekt A je napaden, najde vhodnou obranu, rozkřikne se to a začnou se na něj po stovkách obracet další subjekty, aby mu A sdělil, co se dělo, jak na to přišel, co udělal, co aplikoval ... A to třeba v době, kdy se A ještě potřebuje soustředit na další činnost - DR, kontrolu dat, zálohy, vlastní uživatele a pod. Tuto fázi může efektivně přebrat CSIRT, takže A předá informace CSIRTu a ten je distribuuje dál.
Andrea Kropáčová