奇怪的登入提示、檔案突然加密，或手提電腦不見了，都可能令大家一時慌亂，急着互傳訊息和嘗試修復。第一要務是阻止影響擴大，同時保留足夠資料讓負責人判斷情況。
一、通報並安全控制影響
清楚告訴員工應聯絡哪位事故負責人或 IT 支援。如果裝置疑似受感染，在安全情況下先切斷 Wi-Fi 或網絡，但未有指示前不要清除裝置或重裝軟件。裝置遺失要盡快通報，讓公司撤銷相關存取權。
不要批准意料之外的 MFA 驗證、繼續可疑對話，或把有害附件轉寄同事。如果收到付款指示或銀行資料變更，先暫停交易，再用已知的另一個渠道核實。
二、保留有用資料
記下發現甚麼、何時開始、涉及哪部裝置或帳戶，以及已採取的行動。保存相關電郵、警示截圖和求助編號。敏感事故細節不要貼到所有人都看得到的群組。
不要猜測原因，也不要保證資料安全。指定技術人員應判斷其他帳戶或裝置是否受影響，以及哪些證據需要保留。
三、快速找對人作決定
確認誰可以停用帳戶、隔離系統、聯絡保險公司或外部專家，以及在需要時批准通知客戶或監管機構。升級方式要按資料、服務和合約責任決定。重要決策記錄時間和負責人。
懷疑遇上詐騙，透過銀行官方電話聯絡。遇到保安事故，使用已核實的 IT 服務商聯絡資料。如果系統無法使用，啟動已寫好的人工流程，維持必要營運。
在警報響起前先準備
把緊急聯絡資料存放在系統失效時仍可讀取的位置。與管理層和員工簡單演練：誰通報、誰決定、團隊如何溝通，以及關鍵工作如何繼續。
IT 託管服務商可協助控制事故和技術復原，但事故優先次序和對外溝通仍應由公司掌握。清楚流程能把令人不安的首小時，變成一連串可以處理的行動。
想了解公司目前的 IT 支援方式是否適合？ 了解 IT 託管服務.