Les premiers gestes face à un incident sont les réactions immédiates qui limitent les dégâts : garder son calme, ne pas éteindre ni effacer, déconnecter l'appareil du réseau, alerter la personne ou le service responsable, noter ce qui s'est passé et changer les mots de passe concernés depuis un appareil sain.
Exemple
Débrancher le câble réseau d'un ordinateur suspect de contamination, puis appeler le support.