الساعة الأولى من الهجوم الإلكتروني.

1. 01 أعلنها، وحدد قائداً واحداً. قل كلمة «هجوم» بصوت مسموع. شخص واحد يملك القرار من هذه اللحظة. والبقية يرجعون إليه، لا إلى مجموعة الدردشة.
2. 02 لا تطفئ الأجهزة المصابة. إطفاء الجهاز يمحو الأدلة الموجودة في ذاكرته، وقد يزيد ضرر هجمات الفدية. اتركها تعمل.
3. 03 اعزل، ولا تمسح. افصل الأنظمة المصابة عن الشبكة. انزع الكابل أو أوقف الواي فاي. لا تعيد التثبيت، ولا تحذف، ولا «تنظّف» أي شيء حتى الآن.
4. 04 احفظ السجلات. سجلات جدار الحماية والـ VPN والبريد ومتحكم النطاق تُمحى سريعاً. صدّرها الآن إذا كان ذلك آمناً.
5. 05 انقل فريقك بعيداً عن البريد والدردشة. قد يكون المهاجم يقرأهما. أدر الاستجابة عبر المكالمات أو قناة خارج شبكتك.
6. 06 تحقق من النسخ الاحتياطية، ولا تلمسها. تأكد من وجودها وأنها مفصولة. لا تبدأ الاستعادة. الاستعادة فوق الأدلة قد تدمر التحقيق وتعيد الإصابة.
7. 07 ابدأ تسلسلاً زمنياً. مستند واحد. كل إجراء، وكل ملاحظة، ومعها الوقت. ستكون أثمن صفحة في الاستجابة كلها.
8. 08 اطلب المساعدة قبل أن تتأكد. لا تحتاج إلى يقين حتى تتصل. كلما بدأت المساعدة مبكراً، قلّت تكلفة الهجوم.

هذه الصفحة تُطبع بوضوح. احتفظ بنسخة حيث يبحث عنها فريقك في الثانية فجراً.