هل تشتبهون في اختراق جارٍ؟

الإجراءات الخمسة الأولى

1. لا تُطفئوا الأجهزة المعنية — الذاكرة الحية تحتوي على أدلة.
2. اعزلوا الجهاز عن الشبكة دون إيقاف النظام.
3. لا تدفعوا ولا تتواصلوا مع المهاجمين.
4. احفظوا السجلات قبل أن تُمحى.
5. وثّقوا الوقت وطبيعة كل ملاحظة.

تكفلنا بالحادثة

الأطر المرجعية المطبقة