Sofortmaßnahmen
Technisch
Keine Anmeldung als Admin, wenn Netzwerk noch aktiv!
Netzwerkkabel ziehen; Gerät anlassen!
Arbeiten mit dem IT-System einstellen; weitere Maßnahmen nur nach Anmeldung einleiten!
Organisatorisch
Verantwortliche im Betrieb informieren!
Helfer informieren! (z.B. IT-Dienstleister ggf. Cyber-Versicherung)
Meldepflichten beachten! (Datenschutz)
Hinweis:
Bei Erpressungsversuch NICHT auf Lösungsgeldzahlungen einlassen!
Für Cyber-Angriffe, bei denen ein Schaden entstanden ist, STRAFANZEIGE erstatten! (Hat in der Regel polizeiliche Maßnahmen zur Folge)
Informationen zur Zentralen Ansprechstelle Cybercrime der Polizei unter: https://www.polizei.sachsen.de/de/47792.htm