<ก่อนหน้านี้ | Contents | ถัดไป>
10.5.8. ฟื้นตัวจากการบุกรุก
พูดสั้นๆ ใจเย็นๆ จากนั้นดำเนินการตามลำดับต่อไปนี้:
• ตัดการเชื่อมต่อเครื่องจากเครือข่าย
• พยายามค้นหาให้มากที่สุดว่าการรักษาความปลอดภัยของคุณถูกละเมิดได้อย่างไร
• สำรองข้อมูลที่สำคัญที่ไม่ใช่ระบบ หากเป็นไปได้ ให้ตรวจสอบข้อมูลเหล่านี้เทียบกับการสำรองข้อมูลที่มีอยู่ ซึ่งทำขึ้นก่อนที่ระบบจะถูกบุกรุก เพื่อให้แน่ใจว่าข้อมูลมีความสมบูรณ์
• ติดตั้งระบบใหม่อีกครั้ง
• ใช้รหัสผ่านใหม่
• คืนค่าจากระบบและข้อมูลสำรอง