Ataque "exitoso" de ransomware: primeros pasos del personal / administración.

Hola,

¿Hay alguien que haya experimentado un ataque de ransomware donde los servidores / PC estaban bloqueados y el caos completo estaba a punto de comenzar?

Me gustaría crear una guía para el personal en la que pueda explicar qué tipo de pasos haría o no haría el personal. ¿Alguien ha hecho algo similar? Solo estoy juzgando la situación cuando tenemos teléfonos inactivos o Internet: cada miembro del personal intenta comunicarse conmigo de CUALQUIER manera posible. Y al hacerlo, me mantienen ocupado: explicándoles la situación, en lugar de que yo me concentre en la resolución del problema. Quiero asegurarme de que la gente sepa qué hacer si esto sucede, como asumir que todos sabemos qué hacer cuando comienza un incendio.

Si ha vivido una situación como esta y cuáles son los cambios que aplicó como guía después del ataque. ¿Cómo ha mejorado el "Control"?