Use confidence levels such as confirmed, assessed, unconfirmed lead, and false/deceptive / Використання рівнів достовірності, такі як підтверджений, оцінений, непідтверджений потенційний клієнт та хибний/оманливий

Separate confirmed exercise evidence from assessed intelligence context / Відокремити підтверджені докази навчань від оціненого розвідувального контексту

Treat attacker claims as potential deception until corroborated / Трактування заяв зловмисника як до потенційного обману, доки вони не будуть підтверджені

Treat reused TTPs, historical reporting, or familiar infrastructure patterns as conclusive attribution / Розгляд повторно використаних TTP, історичних звітів або знайомих шаблонів інфраструктури як переконливі атрибуції

Avoid naming a real-world actor as responsible unless legal/process evidence supports that conclusion / Уникнення називання відповідальною особи з реального світу, якщо цей висновок не підтверджується юридичними/процесуальними доказами.