Lo scenario
Un'organizzazione rileva un possibile attacco ransomware e avvia una risposta strutturata per confermare l'incidente, contenere i danni, tentare il ripristino tramite decrittazione o backup e svolgere una revisione post-incidente.
Cosa contiene questo disegno
Leggi le decisioni che ne stanno alla base.
01
Incidente confermato o falso positivo
02
Disponibilità di uno strumento di decrittazione
03
Esito positivo della decrittazione
04
Disponibilità di backup
Usa questo diagramma per la preparazione al ransomware, i playbook di sicurezza IT o la pianificazione della risposta agli incidenti, guidando i team nel contenimento e nel ripristino.