ماذا تفعل عند الاشتباه بهجوم فدية؟
ظهور رسالة فدية أو توقف ملفات كثيرة في الوقت نفسه يستدعي التعامل المنظم مع الحالة. إذا كانت الأجهزة ضمن شركة، أشرك مسؤول التقنية قبل إجراء تغييرات على الخوادم أو التخزين.
ابدأ بحماية ما لم يتأثر
اعزل الأجهزة المشتبه بها عن الشبكة إن أمكن، واستخدم جهازًا سليمًا للتواصل. أبقِ النسخ السليمة منفصلة عن البيئة المتضررة.
احتفظ بوصف واضح لما حدث
دوّن وقت اكتشاف المشكلة، والخدمات التي توقفت، والأجهزة المتأثرة، وأي إجراءات نُفذت بعدها. احتفظ برسالة الفدية والسجلات دون تعديل، واترك جمع العينات الفنية للفريق المسؤول عندما لا تكون متأكدًا من طريقة التعامل معها.
قلل التغييرات غير الضرورية
لا تبدأ تهيئة الأجهزة أو حذف ملفات الحالة أو تجربة أدوات مجهولة على المصدر. لا تنشر رسالة الفدية أو بيانات الشركة على مواقع عامة لطلب التشخيص.
جهّز هذه المعلومات للتواصل
- نوع الجهاز أو النظام المتأثر.
- الوقت التقريبي لاكتشاف المشكلة.
- هل العمل متوقف كليًا أم جزئيًا؟
- هل توجد نسخ احتياطية معروفة؟
- ما البيانات التي تحتاجها أولًا؟
الأسئلة الشائعة
لا. النموذج يرسل طلب تواصل وتقييم؛ التعامل مع حادث نشط يحتاج فريقًا مسؤولًا عن الاستجابة داخل المنشأة أو جهة مختصة.
ساعات التواصل: السبت — الخميس · 10:00 صباحًا — 10:00 مساءً · +966 53 101 0903
أرسل وصف الحالة