Publicación especial NIST SP 800-184 (2016) que orienta a las organizaciones en la recuperación tras un evento de ciberseguridad. Explica cómo planificar la recuperación antes de que ocurra un incidente, definir procesos y roles, priorizar la restauración de sistemas y datos, comunicarse con las partes interesadas, aprovechar las lecciones aprendidas y medir la eficacia de la recuperación, e incluye un escenario de ejemplo de un ataque de malware destructivo y de una violación de datos.