遭遇网络攻击：第一小时该做什么
电脑被锁、邮箱被盗、可疑转账：最初的决定会影响后续的一切。本指南列出了应采取行动的先后顺序，可打印出来放在手边。
Kayzen Security 编辑团队阅读约需 3 分钟
1. 遏制
- 将疑似受影响的设备断开网络（网线和 Wi-Fi）。
- 如果攻击正在扩散，切断该场所的互联网访问或隔离相关网络。
- 从一台干净的设备上更改被盗用账户的密码，先从邮箱和管理员账户开始。
- 断开仍连接在网络上的备份。
2. 通报
- 您的 IT 服务商或安全负责人。
- 管理层，由其决定对外沟通和申报事宜。
- 如有欺诈转账或对账户存疑，立即通知您的银行。
- 如果您有网络保险，通知保险公司：部分合同规定了申报时限并提供援助。注意，理赔以在 72 小时内报案为前提（见下文）。
3. 保全证据
- 在日志中记录每次发现和每项操作的时间。
- 拍下屏幕上显示的信息。
- 保留可疑电子邮件及其邮件头、日志，并保持设备原状。
- 未经陪同您的专业人士同意，不要删除或重装任何东西。
4. 寻求帮助并申报
- 17Cyber（17cyber.gouv.fr）：免费在线诊断和建议；Cybermalveillance.gouv.fr 可为您推荐获得 ExpertCyber 标签的服务商。
- 立即向警察局或宪兵队报案。已投保网络风险的专业人士：法国保险法典（L.12-10-1 条）规定，理赔以在发现攻击后最迟 72 小时内报案为前提。请立即报案，然后通知您的保险公司。此点需与您的保险公司或专业人士确认。
- 个人数据泄露：应尽快、如有可能在 72 小时内通知 CNIL，除非该泄露不太可能对当事人造成风险；在高风险情况下应告知当事人（GDPR 第 33 条和第 34 条）。
- 受 NIS2 约束的实体：发生重大事件时，在 24 小时内向 CSIRT 或主管机构发出早期预警，72 小时内提交通报，一个月内提交最终报告。需由专业人士确认。
- 不要支付赎金：这是主管部门一贯的建议。
5. 恢复运行并总结经验
- 在全面恢复服务之前，查明入侵入口并加以修复。
- 从经过核验的干净备份中恢复。
- 在随后几周内密切监控账户和电脑。
- 组织经验复盘，并更新您的应对计划。
申报义务（GDPR、NIS2、保险合同、为获得网络保险理赔需在 72 小时内报案）取决于您的具体情况：请由专业人士确认。本指南仅供参考，不能替代合格服务商的协助。
官方资料
- 17Cyber （新标签页） — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr （新标签页） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL （新标签页） — Commission nationale de l'informatique et des libertés
- EUR-Lex （新标签页） — Règlement (UE) 2016/679 (RGPD)
- EUR-Lex （新标签页） — Directive (UE) 2022/2555 (NIS 2), Journal officiel de l'Union européenne
所引用的资料由其作者以原始语言发布。Kayzen 与上述任何机构均无关联。
本指南仅供一般性参考，不能替代法律意见，也不能替代信息安全专业人员的介入。