1. 第一報：社員から連絡を受けたCSIRTは、すぐにパソコンを社内ネットワークから物理的に切り離すよう指示します（被害の拡大防止）。
2. 調査と復旧：感染したウイルスの種類を特定し、バックアップデータから安全にシステムを復旧します。
3. 報告と対策：今回の感染経路（不審なメールの開封など）を特定し、同様の被害を防ぐためのセキュリティ設定の変更や、注意喚起を社内全体に実施します。

もう少し詳しく