公司被勒索軟件攻擊後的首 24 小時

立即做

1. 隔離受感染電腦
   斷開網絡、Wi-Fi、VPN 及共享磁碟，防止病毒繼續擴散。
2. 不要刪除或重灌系統
   保留勒索訊息、加密檔案及錯誤畫面，方便調查。
3. 保護備份
   立即檢查備份是否安全，避免備份也被加密。
4. 通知相關人士
   通知 CEO、IT 部門、保險公司及外部網絡安全應變專家，例如本公司。
5. 確認受影響範圍
   檢查哪些電腦、帳戶及資料受到影響，特別是客戶和員工個人資料。
6. 不要急於付款
   先由本公司及法律顧問評估情況，再決定下一步

CEO 必須記住

先隔離、再調查、保護備份，並立即聯絡專業網絡安全應變公司。

越早處理，越有機會減少停業時間、資料外洩及財務損失。