遵循你的计划,知道做什么提前将确保与你的保险公司更少的伤害和更多的合作。彻底的反应计划是任何网络安全框架的关键特性。如果你没有一个,现在是时候做一个。

打电话给你的保险公司——如果你有cyberrisk保险,你的保险公司可能会覆盖网络反应小组,计算机取证甚至公关专家。他们可以帮助你找出是否需要通知客户。检查你的覆盖率和准备安排任何服务不包括在内。

打电话给你专用的威胁反应团队是否你在办公室之外的内部IT部门或专业人员,这应该是你选择一组预先处理任何攻击,白天还是夜晚。如果你还没有建立一个团队,几个候选人打电话,问他们能够做什么在紧急情况下和多少。然后,一定要通知你的选择你的首选团队。

不要碰任何东西,除非说你应该——专家法医专家需要证据从你的计算机和服务器可能会丢失是否关闭或失去权力。如果你怀疑犯罪正在进行中,仅从网络断开受影响的设备。