/playbooks/ransomware-respons

Vi har fått ransomware

En eller flere maskiner viser løsepenge-melding, filer er kryptert (.locked, .encrypted, eller ukjent endelse), eller ansatte rapporterer at de ikke får åpnet dokumenter. Du må handle nå — hvert minutt teller.

Hvorfor det betyr noe: Ransomware sprer seg lateralt via nettverk og delte mapper. Stopper du ikke spredningen umiddelbart, kan hele organisasjonen være kryptert i løpet av timer. I tillegg har du meldeplikt til Datatilsynet innen 72 timer hvis personopplysninger er berørt — bot kan bli millioner.