درخواست مشاورهساعات اول کیفیت کل حادثه را تعیین می‌کند. اقدام عجولانه می‌تواند مهاجم را پنهان، شواهد را پاک و بازیابی را طولانی کند.
اعلام حادثه را رسمی کنید: مالک تصمیم، کانال ارتباطی و ثبت زمان‌بندی. شایعه در گروه‌های پراکنده از خود حمله مخرب‌تر میشود.
ایزوله هدفمند بهتر از خاموشی سراسری است. قطع شبکه سیستم مشکوک اغلب شواهد حافظه را بهتر حفظ می‌کند تا power-off فوری.
حساب‌های مشکوک را قطع کنید، نشست‌ها را باطل کنید و MFA را برای نقش‌های حساس اجباری کنید. همزمان از تغییر گسترده بدون ثبت خودداری کنید.
ارتباطات بیرونی را با روابط‌عمومی/حقوق هماهنگ کنید. پیام ناهماهنگ به مشتری اعتماد را بیشتر از خود حادثه می‌سوزاند.
اگر تیم IR داخلی ندارید زود تماس بگیرید. Hoxy مسیر گزارش حادثه و پاسخ بحرانی دارد؛ تأخیر معمولاً هزینه را تصاعدی می‌کند.