ไฟล์สำคัญถูกเข้ารหัสจำนวนมาก ควรทำอย่างไร
กเปิดแผน ransomware แยกระบบและรักษาหลักฐาน
ขแก้อาการของไฟล์สำคัญถูกเข้ารหัสจำนวนมาก ควรทำอย่างไรให้บริการกลับมาเร็วที่สุด โดยไม่วิเคราะห์สาเหตุ ความเสี่ยงที่เหลือ หรือโอกาสเกิดซ้ำ
คเก็บเฉพาะผลสุดท้ายของไฟล์สำคัญถูกเข้ารหัสจำนวนมาก ควรทำอย่างไรและลบบันทึกระหว่างทาง ทำให้ไม่สามารถตรวจสอบลำดับเหตุการณ์หรือย้อนหาสาเหตุได้
งรอให้เหตุเกี่ยวกับไฟล์สำคัญถูกเข้ารหัสจำนวนมาก ควรทำอย่างไรเกิดซ้ำอีกครั้งเพื่อยืนยันแนวโน้ม ก่อนจัดทำแผนตอบสนองหรือมาตรการชั่วคราว
เฉลยอธิบาย
เปิดแผน ransomware แยกระบบและรักษาหลักฐานสอดคล้องการจัดการความเสี่ยงตลอดวงจรของ NIST CSF 2.0