Desligar imediatamente todos os sistemas de TI da organização.

Ignorar o incidente e não tomar nenhuma ação imediata.

Isolar imediatamente o sistema afetado da rede para evitar a propagação do incidente.

Solicitar aos funcionários que apaguem imediatamente todos os registros relacionados ao incidente.

Continuar normalmente as operações sem fazer qualquer alteração.