Document uncertainty, conflicting evidence, and excluded hypotheses / Невизначеність документів, суперечливі докази та виключені гіпотези

Accept claimed physical effects if the attacker account appears technically informed / Прийняття заявлених фізичних ефектів, якщо обліковий запис зловмисника виглядає технічно підкованим

Separate service disruption, operator-visible abnormality, and attempted manipulation in findings / Окремі перебої в обслуговуванні, видимі оператором аномалії та спроба маніпулювання результатами

Compare network, endpoint, HMI, PLC, and process evidence before stating impact / Порівняння даних мережі, кінцевої точки, HMI, ПЛК та процесу, перш ніж констатувати вплив

Treat social media claims as investigative leads until corroborated / Розгляд заяви в соціальних мережах як слідчі зачіпки, доки вони не будуть підтверджені