Вопрос:

Что необходимо сделать сотруднику, если открытое из письма положение вызвало блокировку компьютера (произошло шифрование файлов, а на экране появился баннер)?

Ответ:

Это тест по информационной безопасности. Если компьютер заблокировался и появились сообщения о шифровании файлов, то это, скорее всего, вирус-шифровальщик. Вот что нужно сделать:

  1. Сообщить об инциденте на адрес Сектор операционного контроля ИБ soc@magnit.ru. Это очень важно, чтобы специалисты смогли оперативно отреагировать и минимизировать ущерб.
  2. Незамедлительно завершить работу ПК, иначе шифрование файлов может распространиться по локальной сети. Выключение компьютера (даже «холодная» перезагрузка, если это возможно) может остановить процесс шифрования на других файлах или машинах в сети.

Почему другие варианты не подходят:

  • «Немедленно выполнить «холодную» перезагрузку компьютера, обесточив его на некоторое время» - это частично верно, но самое главное - сообщить об инциденте. Обесточивание само по себе может не помочь, если вирус уже активно работает.
  • «Выполнить дефрагментацию диска» - это действие совершенно бесполезное в данной ситуации.
  • «Попытаться решить проблему самостоятельно, перечислив запрашиваемую сумму» - ни в коем случае! Оплата выкупа не гарантирует, что файлы будут расшифрованы, и к тому же это поддерживает киберпреступников.

Ответ: Правильные варианты - «Сообщить об инциденте на адрес Сектор операционного контроля ИБ soc@magnit.ru» и «Незамедлительно завершить работу ПК, иначе шифрование файлов может распространиться по локальной сети».

Подать жалобу Правообладателю