A Iniciar imediatamente a fase de erradicação, desligando o servidor comprometido para prevenir danos adicionais.
B Priorizar a fase de recuperação, restaurando o últimobackupdo banco de dados para garantir a continuidade do negócio.
C Proceder com a fase de contenção, isolando o servidor da rede para prevenir a propagação da ameaça enquanto se coletam evidências voláteis.
D Concentrar na fase de lições aprendidas, convocando uma reunião com a equipe para discutir as falhas no sistema de detecção.
E Acionar diretamente as autoridades policiais para que iniciem a investigação forense a respeito do ataque cibernético.