タグ : JPCERT

侵入型ランサムウェア被害では、焦って電源断、初期化、バックアップ接続、身代金交渉を行うと被害拡大や証拠消失につながるおそれがあります。中小企業向けに、初動時にやってはいけないことと、最初に確認すべき実務手順を解説します。

ランサムウェアで業務が止まったときの連絡網を中小企業向けに解説。社内、保守会社、顧客、取引先、警察、IPA、JPCERT/CC、個人情報保護委員会への連絡先と初動対応、証拠保全、PPC報告、復旧時の注意点を整理します。