У нас кибератака. Что делать?

[SergeyMax]

ни в коем случае не отключайте технику от питания, это может привести к потере ценных индикаторов, необходимых для расследования, и сбою системы при запуске.

Ну правильно, нужно подождать, когда все пользовательские данные дошифруются, главное, чтобы потом сбоя системы при запуске не возникло)

[randomsimplenumber]

Физически разорвать кабель (например, перерезать ножом,

Тоже хороший способ. Особенно применим, если пучок кабелей уложен в кабель-канал. В копилку ;).

[Segrey646]

Коллега "Этап 5. Устраняем причины инцидента"

вам требуется более детально изучить этот вопрос, к сожалению просто установка обновлений не помогает решить вопрос безопасности. Остаются еще много уязвимостей. И вам потребуется более детально переделывать инфраструктуру в зависимости от вашего бюджета.