Jeśli podejrzewasz kompromis, przedstaw zatrzymanie dalszych strat zamiast natychmiastowego odzyskania skradzionych środków. Przed podjęciem zakłócających działań udokumentuj harmonogram incydentu, adresy, których to dotyczy, i podejrzane transakcje.
Nie udostępniaj zwrotów źródłowych nikomu, kto oferuje pilną pomoc w powrocie do zdrowia. Odłącz zaatakowane urządzenia od sieci, jeśli to możliwe, cofnij zatwierdzenia tokenów i zachowaj dzienniki i korespondencję jako dowód.
Zainicjuj poufny przegląd sprawy, aby ocenić zakres, opcje kryminalistyczne i priorytety wzmocnienia. Pośpieszne ruchy funduszy bez analizy mogą skomplikować ochronę dowodów i sprawozdawczość podatkową lub prawną.
EnteleCLOS nie gwarantuje odzyskania zagrożonych aktywów; planowanie reakcji koncentruje się na dowodach, powstrzymywaniu rozprzestrzeniania się wirusa i przyszłej ochronie.