Nehmen Sie noch keinen Kontakt zu den Tätern auf.
Die erste Nachricht bestimmt Tonlage, Erwartungshaltung und Zeitrahmen der gesamten Verhandlung. Sie lässt sich nicht zurücknehmen.
Sichern Sie Erpresserschreiben und Systemstände. Nichts löschen, nichts überschreiben, keine verschlüsselten Datenträger neu aufsetzen. Beides wird später gebraucht
für die Verhandlung wie für die Forensik.
Informieren Sie Ihren Cyberversicherer.
Die Kosten der Verhandlung sind in vielen Policen gedeckt. Eine frühe Meldung erhält Ihnen den Deckungsanspruch.
Halten Sie den Kreis der Mitwissenden klein.
Und legen Sie einen Kommunikationsweg außerhalb der betroffenen Systeme fest. Sie müssen davon ausgehen, dass die Täter mitlesen.