Kort incidentplan
1. Stoppa det som händer nu. Koppla loss drabbad dator från nätet om det behövs.
2. Byt lösenord eller spärra konto om inloggning kan vara påverkad.
3. Dokumentera tid, användare, system och vad som syntes.
4. Kontrollera om fler konton eller datorer verkar påverkade.
5. Bedöm om extern hjälp behövs samma dag.
6. Kontrollera backup och möjlig återställning.
7. Sammanfatta vad som hände och vad som ska ändras efteråt.