Incident Response · Frage 12 von 12
Ransomware breitet sich gerade über SMB im Netz aus. Welche Eindämmungsmaßnahmen sind am dringendsten?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- B Betroffene Segmente isolieren und SMB zwischen Zonen blockieren
- D Kompromittierte Konten sperren
Erklärung
Bei aktiver Ausbreitung zählt jede Minute. Netztrennung und das Sperren der genutzten Konten stoppen die Verbreitung. Die Bewertung des Schadens folgt danach.