มัลแวร์เข้ารหัสไฟล์เริ่มแพร่ในแชร์กลาง ควรทำอย่างไร
กรีสตาร์ตซ้ำโดยไม่เก็บข้อมูล
ขแยกระบบที่ได้รับผล กระชับสิทธิ และเริ่มแผนตอบสนองโดยไม่ทำลายหลักฐาน
คปิดระบบความปลอดภัยหรือการบันทึก
งเปลี่ยนอุปกรณ์ทั้งหมดก่อนแยกสาเหตุ
เฉลยอธิบาย
แยกระบบที่ได้รับผล กระชับสิทธิ และเริ่มแผนตอบสนองโดยไม่ทำลายหลักฐาน ช่วยแยกสาเหตุและลดความเสี่ยงโดยไม่ทำลายหลักฐาน แนวทางอ้างอิง: Microsoft Support https://support.microsoft.com/en-us/windows/ และ CISA https://www.cisa.gov/resources-tools/training/how-protect-data-stored-your-devices