緊急時初動アクションカード｜サイバーインシデント危機対応チーム

印刷 / PDF保存

PHASE 1. 最初の5分（封じ込め）

※お客様への説明よりも先に、以下の物理的措置を行ってください。

LANケーブルをすべてのPCから抜く
Wi-Fiルーター（ONU）の電源を切る
画面にメッセージが出ていたらスマホで撮影
PCの電源は「切らずに」そのままにする

絶対にやってはいけないこと

「サイバー攻撃です」とお客様に言う

犯人にメールや電話で連絡をとる

身代金を支払う（または支払う約束をする）

※ お客様へは必ず「緊急システムメンテナンス中」とお伝えください。

PHASE 2. 連絡・報告

① 総支配人 / 責任者

② システム担当者 / ベンダー

③ホテル旅館インシデント危機対応チーム（外部）

　0120-987-258（8:00-21:00）

④ 管轄の警察署

【状況記録メモ】いつ、どの端末で、何が起きたか