Надо за 5 минут объяснить команде, что такое программы-вымогатели — как сформулировать просто и понятно?

Из важной технической инфы добавьте: зараза не сидит на одном компе, она лезет по локалке во все общие папки, внешние диски и даже в синхронизируемые облачные хранилища. То есть из-за косяка одного человека ляжет вся база бухгалтерии.

У нас в офисе в прошлом году была похожая паника: открыли zip-архив с «актом сверки»... Главное — доносить без наездов, иначе накосячивший сотрудник из страха промолчит и шифровальщик успеет разлететься по всей сети. Скажите прямо: «Если сглупил — не бойся, сразу рви провод из сети и зови админа».

Примечание: пишу на основе своего опыта, у других может быть иначе.

Я бы распечатал три правила на стену: 1) Не ждал счет — не открывай файл, перезвони отправителю и уточни голосом. 2) Вложения с расширениями .zip или .exe не трогать вообще. 3) На экране дичь — не перезагружай, просто выдерни сетевой шнур.

Пятиминутка разговоров забудется через два дня. Самый рабочий вариант — запустить по компании безобидную тестовую фишинговую рассылку. А потом на летучке уже на реальных примерах показать, кто попался — эффект будет в разы сильнее.

реально самое главное это выдернуть интернет-кабель... многие пытаются перезагрузить комп а в это время шифрование в фоне продолжается... первым делом надо тупо дергать провод.

Примечание: пишу на основе своего опыта, у других может быть иначе.

а почему нужно выдергивать именно интернет-кабель а не выключать монитор или системник? честно разве при выключении процесс не останавливается?

После инструктажа крайне важно составить четкий график еженедельного офлайн-резервного копирования для каждого отдела. При возникновении угрозы единственной законной и технической гарантией того, что предприятие сможет восстановить деятельность без выплаты выкупа, являются актуальные, изолированные резервные копии.

Спасибо, очень помогло.

Частично согласен, частично нет. Время обнаружения проблемы напрямую определяет ее стоимость.

Оставлю как заметку, пригодится.

Частично согласен, частично нет. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Интересно, есть ли те, кто делает иначе.

В этом пункте я с вами не согласен. Когда пытаешься изменить всё сразу, ничего не приживается.

Я бы пошел этим путем.

Я столкнулся с тем же два года назад. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Это мое мнение, не утверждаю, что оно единственно верное.

Ответ выше точно передал суть вопроса. Изменение платежных данных никогда не подтверждается через тот же канал.

Исправьте, если я ошибаюсь.

верно.

У нас так же.

В этом пункте я с вами не согласен. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Я бы пошел этим путем.

У нас так же. Изменение платежных данных никогда не подтверждается через тот же канал.

Если напишете результат здесь, это поможет и другим.

Я сталкивался с тем же. При принятии решений записывайте и худший сценарий, а не только лучший.