Siber saldırı tespit edildiğinde izlenmesi gereken 5 adım

3. İzole edin ve kontrol altına alın

Saldırının yayılmasını durdurmak için etkilenen sistemler ağdan izole edilmeli, ancak kanıt kaybını önlemek adına kapatılmamalıdır. Yedekler çevrim dışı tutulmalı, uzaktan erişim devre dışı bırakılmalı ve kötü amaçlı trafiği engellemek için güvenlik araçları kullanılmalıdır.