الاستجابة الفورية واحتواء الحوادث السيبرانية.

الذاكرة تحتفظ بأدلّة يمحوها الإطفاء. افصله عن الشبكة بدلاً من ذلك — انزع الكابل أو أوقف الاتصال اللاسلكي.

لا الملف المشبوه، ولا السجلّات، ولا رسالة الفدية. كل شيء دليل، بما في ذلك الأجزاء المحرجة.

الدفع قرار له تبعات قانونية وتبعات عقوبات. وهو ليس قرار الساعة الأولى أبداً، وسنمرّ عليه معك.

نسّقوا عبر الهاتف أو قناة منفصلة حتى نعرف غير ذلك. المهاجمون يقرأون مراسلات إدارة الأزمة.

الأوقات، والشاشات، ومن رأى. ملاحظات خام الآن أثمن من إعادة بناء مثالية غداً.