ขั้นตอนและแนวปฏิบัติ
- ถอดสาย LAN หรือปิด Wi-Fi ทันทีเพื่อตัดการแพร่ไปยังเครื่องอื่นและเซิร์ฟเวอร์
- อย่าปิดเครื่อง และอย่าพยายามลบไฟล์เองหลักฐานในหน่วยความจำช่วยการตรวจสอบได้
- ถ่ายรูปหน้าจอที่แสดงข้อความใช้โทรศัพท์ถ่าย เพื่อส่งให้งาน IT
- โทรแจ้งงาน IT หรือสายด่วน ITแจ้งชื่อเครื่อง จุดที่ตั้ง และสิ่งที่ทำก่อนเกิดเหตุ
ข้อควรรู้
- ห้ามจ่ายค่าไถ่ และห้ามเสียบ USB จากเครื่องที่สงสัยกับเครื่องอื่น