Een ransomware-aanval is voor de meeste MKB-bedrijven het meest waarschijnlijke worst-case scenario. Deze playbook beschrijft de eerste 72 uur — van detectie tot geverifieerde herstart — met concrete acties, beslismomenten en scripts.
Uur 0 — Detectie
Typische signalen: