# Was tun wir mit einem Sicherheitsalarm in der Nacht, wenn niemand Bereitschaft hat?

Legen Sie die Regel vorab fest, denn ein kleines Unternehmen hat selten eine Nachtschicht. Schreiben Sie auf, welche Alarme es rechtfertigen, jemanden zu wecken, wer diese Person ist und was sie allein tun darf: etwa einen Arbeitsplatzrechner isolieren, aber nicht den ERP-Server herunterfahren. Alles andere wartet bis zum Morgen, mit einer Prüfung zu einer festen Uhrzeit. Lagern Sie die Überwachung aus, vereinbaren Sie dieselben Regeln schriftlich mit dem Dienstleister. Machen Sie die ersten Schritte so einfach, dass sie ohne Fachwissen gehen: Gerät vom Netz trennen, Uhrzeit notieren, die benannte Nummer anrufen. Testen Sie die Anrufkette einmal. NetSenX schickt Alarme mit einer verständlichen Begründung und den beteiligten Hosts, sodass die geweckte Person schnell erkennt, ob es ein Backup-Job ist oder ein Arbeitsplatzrechner, der in den frühen Morgenstunden einen neuen externen Server anruft. Eine Nachtschicht stellt es Ihnen nicht.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/a-security-alert-at-night-and-nobody-on-call

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Hätten wir einen Ransomware-Angriff am Wochenende kommen sehen können?](https://netsenx.com/de/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Wie viel Zeit vergeht zwischen dem ersten Zugang und der Verschlüsselung?](https://netsenx.com/de/faq/how-much-time-between-first-access-and-encryption)
- [Wie kann sich Ransomware über einen USB-Stick oder eine externe Festplatte verbreiten?](https://netsenx.com/de/faq/how-can-ransomware-spread-through-a-usb-device)
- [Welche Beweise sollten wir für Versicherer, Polizei und Behörde aufbewahren?](https://netsenx.com/de/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Wie lange bewahrt NetSenX die Netzbeweise eines Vorfalls auf?](https://netsenx.com/de/faq/how-long-does-netsenx-keep-incident-evidence)