windows 真心容易中毒，端口估计也没搞好，当然弱密码也是，安全防护你们根本没有嘛，你的这个例子很警醒大家，因此东西最好放在 NAS 或是 linux 下面。
我觉得你的关键点是 6 、公司说是从你的机器进来，病毒的路径肯定是查的出来的（就勒索病毒而言），这点你是不是能保证不是你这边来的呢？如果你能保证，那我觉得你去仲裁一下没啥，如果不是的话我觉得还是算了。
当然我们很多人都不是很了解你们的公司状况，我们都只能从你的话去推断，如你说的第二点，比如安全培训，其实给你一张网络安全的纸，或是入职时给你的一个告知书也算的。第四点，服务器没有打安全补丁，这个其实也不是很重要，目前我自己遇到的很多都是弱端口 加 弱密码的，有的是经过内网传的，第五点怎么了？这不很正常的吗？你要想清楚你要强调的点在哪里，而不是说很多，我觉得只有第六点是你要强调的，而且你还要能看懂对方出示的证据。