Grundlegend gelten folgende Empfehlungen, jedoch ist es immer ratsam sich an einen IT-Sicherheitsexperten zu wenden, denn Ihre Systeme müssen während eines Cyberangriffs aktiv betreut werden. Folgende Schritte gelten: Das betroffene System isolieren: Die betroffenen Systeme sollten alle vom Rest des Netzwerks und vom Internet getrennt werden. Kommunikation: Informieren Sie die zuständigen Behörden, Mitarbeiter, Stakeholder und Kunden, falls Sie es rechtlich müssen. Analyse und Einspielen von Back-Ups: System analysieren und entdeckte Schadsoftware entfernen. (Dabei gibt es keine 100%ige Sicherheit, da Malware unerkannt bleiben kann. Daher ist zu empfehlen, das System auf der Betriebssystemebene neu zu installieren und Schritt für Schritt Backups einzuspielen (diese müssen zuvor auf eine Infizierung überprüft werden)