Verzamel de eerste concrete signalen
We inventariseren betrokken werkplekken, servers, accounts, netwerk en applicaties. Radorfa noteert tijdstippen, meldingen en bekende wijzigingen zonder onbewezen conclusies te trekken. Een afwijkend signaal is niet automatisch een bevestigde inbraak. We verzamelen alleen relevante informatie en stemmen af wie de organisatie vertegenwoordigt bij verdere besluiten.