Представи си един понеделник. Някой от екипа отваря лаптопа си, а файловете имат странни имена и не се отварят. Изскача съобщение, което иска пари. До минути още трима казват същото. И сега какво?
Това е моментът, към който е водело всичко останало, и същевременно моментът, в който хората правят най-големите си грешки — не защото са немарливи, а защото никой не е решил предварително кой какво прави. Затова нека минем през този първи час сега, на хладна глава, вместо когато стаята вече гори.
Първата минута: спри разпространението, преди всичко друго
Инстинктът ти ще е да разследваш, да разбереш, да поправиш. Удържи го. Първият ход е ограничаване: откъсни заразеното, за да не стигне до останалото. Извади мрежовия кабел, изключи Wi-Fi на тази машина, разкачи засегнатите компютри. Още не се опитваш да решиш проблема — опитваш се да го спреш да расте, докато е още достатъчно малък, че да се справиш.
Един заключен лаптоп е лоша сутрин. Същото, плъзнало по всяка машина в офиса, е съвсем друг вид беда, а минутите в самото начало са тези, в които решаваш коя от двете преживяваш.
Не дърпай шалтера на всичко
Има изкушаваща пряка пътека: изключи всичко от тока и се махни. Недей. Изгасянето на една машина може да заличи следите от това какво е станало и как е влязло — информация, която после силно ще искаш, било за застраховката, за органите или просто за да не се повтори следващата седмица. Разкачи от мрежата — да. Дръпни тока на целия офис — не.
Накарай правилните хора да говорят, бързо
Час навътре в кризата не е моментът да търсиш телефонен номер. Искаш кратък, познат списък, готов отпреди: който отговаря за твоето IT, твоят управител или собственик и евентуалният партньор по сигурността, с когото работиш. Един човек поема ролята да води — не за да върши всичко сам, а за да се вземат решения, вместо да се обсъждат. Петима способни хора без водач са по-бавни от трима с такъв.
Удържи порива да платиш или да скриеш
Под напрежение обикновено изскачат две реакции и двете влошават нещата. Първата е да платиш откупа веднага, само и само да изчезне — но плащането ти купува обещание от престъпници, често не връща данните чисти и те маркира като човек, който плаща. Втората е тихомълком да се надяваш, че никой няма да разбере. В зависимост от това какви данни са замесени, мълчанието може да те вкара в реални правни проблеми и почти винаги ти струва повече доверие, отколкото би струвала честността. Забави и при двете. Това са решения за по-избистрени глави, не за първите десет минути.
И чак тогава започни да възстановяваш
Щом кървенето е спряно и правилните хора са на линия, минаваш към частта, за която дано вече си се подготвил: връщане на системите от чисти бекъпи, в реда, от който бизнесът ти реално се нуждае. Тук „скучната" подготовка от миналите седмици тихомълком те спасява — защото възстановяването е къде по-спокойно, когато следваш план, вместо да го съчиняваш насред паниката.
Този час не е за геройства. За това е — да имаш последователност, която да следваш, докато инстинктите ти крещят, а часовникът тиктака силно. Запиши я, сложи я някъде, където всеки ще я намери, и най-лошата сутрин в бизнес годината ти се превръща в нещо, през което преминаваш — а не нещо, което преминава през теб.
Ако никога не си си очертавал как би изглеждал собственият ти първи час, струва си да го направиш, докато всичко е спокойно. С удоволствие ще седнем и ще го нахвърляме заедно с теб — пиши ни и ще ти помогнем да сглобиш варианта, който пасва на твоя бизнес.