เมื่อบริษัทพบว่าระบบของตนถูกโจมตีด้วย Ransomware ขั้นตอนแรกที่ควรดำเนินการทันทีคือข้อใด

เฉลยอธิบาย

เมื่อพบการโจมตีด้วย Ransomware ขั้นตอนแรกที่สำคัญที่สุดคือการตัดการเชื่อมต่อระบบที่ถูกโจมตีออกจากเครือข่ายทันที เพื่อป้องกันไม่ให้ Ransomware แพร่กระจายไปยังระบบหรืออุปกรณ์อื่นในเครือข่าย จากนั้นจึงแจ้งทีมรักษาความปลอดภัยและดำเนินการกู้คืนข้อมูลจาก Backup ที่สำรองไว้ การจ่ายค่าไถ่ไม่ใช่วิธีที่แนะนำเพราะไม่รับประกันว่าจะได้รับรหัสถอดรหัสคืน และยังเป็นการสนับสนุนให้ผู้โจมตีดำเนินการต่อไป