ระบบบริการสำคัญถูก ransomware สิ่งแรกที่ทีมควรทำคืออะไร
กจ่ายค่าไถ่ทันที
ขลบ log
คเปิดใช้แผนรับเหตุ แยกระบบที่ได้รับผล กระจายการแจ้งเตือน รักษาหลักฐาน และประเมินบริการสำคัญ
งปิดข่าวโดยไม่แจ้งใคร
เฉลยอธิบาย
การควบคุมเหตุและรักษาความต่อเนื่อง/หลักฐานต้องทำตามบทบาทและแผน ก่อนตัดสินใจฟื้นฟู