Hacklendiğinizi Nasıl Anlarsınız? Sızan veriye erişimi olan sistemler/uygulamalar? Erişim yetkisi olan kullanıcılar? Anormallikler? Yetkisiz erişim denemeleri? Crash logları? Güvenlik alarmları (aksiyon alınan, alınmayan)? Saldırı kalıpları / izleri? Hedef sistemin bilinen zafiyetleri ve saldırı yüzeyi?