Limitează răspândirea
Scoate cablul de rețea al dispozitivului suspect, oprește Wi-Fi-ul și celelalte conexiuni de rețea. Nu conecta discurile de backup. Pentru servere și infrastructura comună, coordonează acțiunile cu specialistul responsabil.
Nu reporni și nu opri automat dispozitivul: poți pierde urme utile. Dacă izolarea de rețea nu este posibilă, oprirea poate fi necesară pentru a limita răspândirea; responsabilul decide pentru infrastructura comună.
Anunță printr-un canal sigur
- Sună responsabilul de pe alt dispozitiv; evită emailul de serviciu suspect.
- Indică ora, dispozitivul și simptomele. Fotografiază mesajul fără să publici datele clienților.
- Nu rula decriptoare, programe de curățare sau atașamente de la «salvatori» necunoscuți.
Recuperarea urmează evaluării
Specialistul identifică dispozitivele afectate, verifică copiile și închide calea de reinfectare. Restaurarea în același mediu infectat este riscantă. O copie curată trebuie verificată înainte de conectare.
Dacă pot fi expuse date personale, conducerea evaluează separat obligațiile de notificare cu un specialist competent. Nu promite recuperarea înainte de verificare.
Ce să pregătești din timp
- Contactele responsabilului și ale înlocuitorului.
- O copie izolată, instrucțiuni de restaurare și lista sistemelor prioritare.
- Un mod temporar de lucru și evidența acțiunilor din incident.
