Wat bij een vermoeden van ramsomware?
Bij twijfel kan je om advies en hulp vragen. Aarzel niet!
Wat als ramsomware toeslaat?
UGent beschikt over een ramsomware detectie systeem dat onze netwerkschijven volcontinu scant.
Wanneer er een vermoeden van ransomware is:
- wordt de Helpdesk ICT onmiddellijk van een "Security Incident" op de hoogte gesteld
- wordt de besmette netwerkschijf onmiddellijk afgesloten voor gebruik
- wordt de account van de gebruiker bij wie de besmetting optrad onmiddellijk afgesloten
- wordt de gebruiker onmiddellijk gecontacteerd door een medewerker van de Helpdesk ICT
- kunnen medewerkers van de Helpdesk ICT de aangetaste bestanden herstellen. Dit gebeurt aan de hand van een back-up. Wijzigingen aan bestanden sinds de laatste back-up kunnen hierdoor verloren gaan.