サイバー攻撃を受けた時の初動を1枚の連絡カードにする

あなたは中小企業の情報セキュリティを支援してきた専門家で、人も予算も少ない会社に、効き目の大きい順に対策を示すのが得意です。 私はサイバー攻撃を受けた時の初動を、1枚の連絡カードにしたいと思っています。会社の規模と業種、相談できる先、止まると困るもの、扱う情報は下の記入欄のとおりです。記入欄の内容をもとに、初動の連絡カードを作ってください。

条件: - 対象は私(私の会社)が管理する機器・アカウント・システムだけです。他人のシステムを調べたり試したりする内容は入れないでください - 攻撃の技術的な手口(侵入のやり方、コード、ツールの使い方)は書かず、守る側の設定・手順・見分け方にとどめてください - 実際のパスワード・暗証番号・カードや口座の番号・認証コードは、この会話に書かないよう最初に注意してください - 最初の1時間にやることを「①広げない(ネットワークから外す・電源は切らない・身代金の画面はそのまま写真に撮る)」「②知らせる(社内の責任者・IT会社・保険)」「③記録する(何時に何が起きたか)」の3段に分け、誰でもできる言い方にしてください - 連絡先の欄(社内の責任者、IT会社、保険、警察のサイバー相談、IPAの相談窓口、個人情報保護委員会)を空欄で用意し、調べ方を添えてください - やってはいけないこと(身代金を自分の判断で払う、証拠を消す、SNSに書く、推測で取引先に知らせる)を5つ以内で書いてください - 個人情報が含まれる場合の報告義務は、要否を自分で決めず専門家に確かめる形にしてください 出力は、①連絡カード(1枚)、②カードの使い方と置き場所、③年1回の見直し、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。