Aquesta peça actualitza i amplia coneixement publicat anteriorment per CTRL360, adaptant-lo al model actual de Departament IT Extern i Univers CTRL360.
Primer, contenir
Desconnectar els equips afectats de la xarxa sense destruir informació útil per a l'anàlisi.
Després, entendre
Identificar usuaris, servidors, còpies, credencials i sistemes potencialment compromesos.
Recuperar amb seguretat
Restaurar només quan l'entorn estigui controlat, les credencials revisades i la font de l'incident continguda.
Idea clau
La tecnologia aporta valor quan hi ha responsabilitat, seguiment i un pla per mantenir-la operativa.