Худший сценарий перед каникулами — не пустой офис. Хуже, когда офис «пустой», а внутри сети уже кто-то живёт. Один файл, скачанный «по работе», и у вас есть несколько часов, чтобы не превратить каникулы в антикризисный штаб.
Если файл скачали перед каникулами — считайте, что таймер уже запущен. Вопрос не в том, заразилось ли, а успеете ли вы остановить это до того, как бизнес уйдёт в офлайн вместе с вами.
Ниже - краткая инструкция, без теории и моралей.
1️⃣ Локализуем сразу, не думая Компьютер — из сети. Не выключать, не перезагружать, не «само пройдёт». Отключили интернет и локалку — выиграли время.
2️⃣ Смотрим не на файл, а на последствия Проверьте, к чему у этого сотрудника был доступ: почта, общие папки, 1С, облака, банк-клиент, VPN. Типичная ошибка — лечить один ПК, забыв про всё остальное.
3️⃣ Бьём по доступам, а не по железу Смена паролей — сразу. Почта, облачные сервисы, удалённый доступ. Современные атаки приходят за логинами, а возвращаются уже после праздников.
4️⃣ Проверяем «тихий фон» Запланированные задачи, автозапуск, странные программы «для удалённой помощи», которые никто не ставил. Именно они любят пережидать каникулы.
5️⃣ Не экономим на паузе Самая дорогая ошибка — решить, что «раз антивирус промолчал, значит всё нормально». Если сомневаетесь — лучше остановить рабочее место, чем весь бизнес через неделю.
