שאלה | במקרה של מתקפת כופרה (Ransomware), מהי הפעולה החשובה ביותר שעל ארגון לנקוט בה באופן מיידי לאחר הגילוי הראשוני?

במקרה של מתקפת כופרה (Ransomware), מהי הפעולה החשובה ביותר שעל ארגון לנקוט בה באופן מיידי לאחר הגילוי הראשוני?

		א) לנתק את הרשת הארגונית כדי למנוע התפשטות נוספת של המתקפה
		ב) לשלם את הכופר במהירות האפשרית כדי למזער נזקי נתונים
		ג) להפעיל מחדש את השרתים ולנסות לשחזר נתונים מהעותק הקיים
		ד) לדווח לרשויות בלבד ולחכות להנחיות נוספות