Ik krijg wel eens de vraag wat er moet gebeuren als er een data lek is, als ze veel meldingen op de firewall krijgen of er een virus (ransom ware) rondgaat in het netwerk...

Eigenlijk is dat heel simpel. Je moet eerst zorgen dat verdere verspreiding gestop wordt. Dat doe je door het netwerk offline te halen. De computers laat je aanstaan, echter als ze geen verbinding hebben dan zal het data verlies, verdere verspreiding etc gestopt worden. Als de computer aan blijft kunnen we mogelijk nog zaken herstellen / terughalen (let op, ik zeg mogelijk)