ランサムウェア攻撃への初期対応としては、まず感染したシステムを隔離し、ランサムノートの写真を撮影してセキュリティチームに通知することが重要です。感染したデバイスの再起動は避け、休止状態にして感染の拡大を防ぎます。
攻撃後の対応では、攻撃の種類を特定し、復号ツールを探してランサムウェアを除去します。データのバックアップから復旧作業を行い、セキュリティオーディットを実施してシステムを更新します。必要に応じて当局に通報し、ランサムの支払いについて慎重に判断します。また、今後の予防策としてセキュリティ対策を強化することが大切です。
from How to handle a ransomware attack .