Efter en incident omsätts lärdomar i konkreta förbättringar av kontroller, processer och detektion — annars upprepas den.