Când se suspectează compromisul, acordați prioritate opririi pierderilor ulterioare față de încercarea de recuperare imediată a fondurilor furate. Documentați cronologia incidentului, adresele afectate și tranzacțiile suspecte înainte de a lua măsuri perturbatoare.
Nu împărtășiți fraze de bază cu nimeni care oferă asistență urgentă pentru recuperare. Deconectați dispozitivele compromise de la rețele, revocați aprobările jetonelor acolo unde este posibil și păstrați jurnalele și corespondența ca dovezi.
Inițiază o revizuire confidențială a cazului pentru a evalua domeniul de aplicare, opțiunile criminalistice și prioritățile de întărire. Mișcările pripite ale fondurilor fără analiză pot complica conservarea dovezilor și raportarea fiscală sau juridică.
EnteleCLOS nu garantează recuperarea activelor compromise; planificarea răspunsului se concentrează pe dovezi, izolare și protecție viitoare.