Sichere zuerst die Koordination und beziehe qualifizierte Hilfe ein.
Ein Vorfall erfordert geordnete Entscheidungen. Erreichbare Kontakte, Stellvertretungen und ein unabhängiger Kommunikationsweg sparen Zeit. Eindämmung und Beweiserhalt müssen aufeinander abgestimmt werden.
Ein Team sieht eine Erpressungsnachricht. Es informiert die zuständige Fachperson über den vereinbarten Notfallkanal und dokumentiert die Beobachtung.
Übe ohne echte Schadsoftware: Wer entscheidet über die Trennung eines Geräts? Welche Telefonnummer ist auch ohne Firmennetz verfügbar?
Eigenmächtiges Löschen, Neustarten oder Neuinstallieren kann Spuren vernichten. Der konkrete Ablauf braucht fachliche Beurteilung.