What should an employee do if an open attachment from an email caused the computer to lock up (encryption banner appeared on the screen)?

Решение:

Если открытое из письма вложение вызвало блокировку компьютера и появилось сообщение о шифровании, необходимо принять срочные меры для предотвращения распространения вредоносного ПО.

1. Незамедлительно завершить работу ПК: Это остановит процесс шифрования и предотвратит его распространение по локальной сети.
2. Сообщить об инциденте: Необходимо уведомить ответственных за информационную безопасность сотрудников. В данном случае, согласно условию, следует сообщить по адресу Сектор операционного контроля ИБ soc@magnit.ru.

Дополнительные действия, которые не следует предпринимать:

• Выполнять дефрагментацию диска: это не поможет в данной ситуации и может замедлить процесс устранения проблемы.
• Пытаться решить проблему самостоятельно, перечисляя запрашиваемую сумму: это может привести к потере денег и не гарантирует восстановление данных.
• Немедленно выполнить «холодную» перезагрузку компьютера: хотя это может остановить шифрование, оно не решит проблему и может вызвать другие сбои. Сообщить об инциденте и завершить работу ПК — более безопасные первые шаги.

Ответ: Незамедлительно завершить работу ПК, иначе шифрование файлов может распространиться по локальной сети; Сообщить об инциденте на адрес Сектор операционного контроля ИБ soc@magnit.ru.