กรณีดิจิทัล e515360325cd1caa271c91e280a39dfce8b28a2956ea19f15a04aeb2829f2c05: ผู้ดูแลพบมัลแวร์กำลังส่งข้อมูลออก ขั้นแรกควรทำอะไร
กปิดเครื่องและลบ log ทันที
ขจำกัดเหตุ เก็บ log และหลักฐานตาม chain of custody แล้วประสานผู้เชี่ยวชาญ
คติดต่อพูดคุยและต่อรองเงื่อนไขกับผู้โจมตีเองโดยตรงทันที โดยไม่แจ้งทีมความปลอดภัยหรือผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ดิจิทัลก่อน
งโพสต์ข้อมูลผู้เสียหาย
เฉลยอธิบาย
ต้องพิจารณาการกระทำ เจตนา การอนุญาต ผลกระทบ และหลักฐานดิจิทัลตาม พ.ร.บ.คอมพิวเตอร์ พ.ศ. 2550 แก้ไขฉบับที่ 2 พ.ศ. 2560 และกฎหมายที่เกี่ยวข้อง