У нас кибератака. Что делать?

ни в коем случае не отключайте технику от питания, это может привести к потере ценных индикаторов, необходимых для расследования, и сбою системы при запуске.

Ну правильно, нужно подождать, когда все пользовательские данные дошифруются, главное, чтобы потом сбоя системы при запуске не возникло)

Коллега "Этап 5. Устраняем причины инцидента"

вам требуется более детально изучить этот вопрос, к сожалению просто установка обновлений не помогает решить вопрос безопасности. Остаются еще много уязвимостей. И вам потребуется более детально переделывать инфраструктуру в зависимости от вашего бюджета.