# Was tun wir zuerst, wenn uns Ransomware trifft?

Trennen Sie die betroffenen Rechner vom Netz, am Switch oder durch Ziehen des Kabels und Abschalten des WLAN. Lassen Sie sie nach Möglichkeit eingeschaltet, weil der Arbeitsspeicher Beweise enthält, es sei denn, Sie können sie anders nicht isolieren. Nehmen Sie keinen Kontakt zu den Angreifern auf und zahlen Sie nichts, bevor Sie sich beraten haben. Rufen Sie Ihren Incident-Response-Dienstleister, die Hotline Ihres Cyberversicherers, falls vorhanden, oder Ihr nationales CSIRT an. Ändern Sie Administratorpasswörter von einem sauberen Gerät aus, prüfen Sie, ob Ihre Backups intakt und getrennt sind, und beginnen Sie ein schriftliches Protokoll mit Uhrzeiten, was Sie sehen und tun. Fallen Sie unter NIS2, läuft die 24-Stunden-Frist für die Frühwarnung ab dem Moment, in dem Sie Kenntnis von einem erheblichen Vorfall erlangen; binden Sie daher die für Meldungen zuständige Person von Anfang an ein.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/first-steps-after-a-ransomware-attack

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Welche Schritte folgen nach einem Ransomware-Angriff, in welcher Reihenfolge?](https://netsenx.com/de/faq/steps-after-a-ransomware-attack-in-order)
- [Sollten wir das Lösegeld zahlen?](https://netsenx.com/de/faq/should-we-pay-the-ransom)
- [Sollen wir Lösegeld zahlen, wenn die Angreifer sagen, sie hätten unsere Daten kopiert?](https://netsenx.com/de/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Was ist ein Ransomware-Verhandler, und sollten wir einen einsetzen?](https://netsenx.com/de/faq/what-is-a-ransomware-negotiator)
- [Wie finden wir heraus, welche Daten gestohlen wurden?](https://netsenx.com/de/faq/how-do-we-know-what-data-was-stolen)