تتعرّضون لهجوم؟ نوصلكم بخط الطوارئ.

ما تفعلونه في الساعة الأولى

1. اعزلوا الأنظمة المتأثرة، ولكن لا تُطفئوها.
2. احفظوا السجلات والأدلة المتطايرة.
3. لا تغيّروا كلمات المرور قبل التحدث إلينا، إلا إذا كان الاستغلال مستمرًا.
4. دوّنوا التوقيتات، ومَن لاحظ ماذا.
5. أطلِعوا مدير أمن المعلومات أو الرئيس التنفيذي.
6. للمصارف: جهّزوا الإشعار الذي تشترطه ضوابط البنك المركزي.
7. لا تتواصلوا مع أي جهة خارجية بعد.
8. لا تدفعوا أي فدية.

ما تجهّزونه قبل الاتصال

• المؤسسة
• الأنظمة المتأثرة
• متى بدأ الحادث
• مَن في الموقع الآن
• مخطط الشبكة
• شجرة جهات الاتصال
• مرجع العقد المسبق