# Was sollten wir zuerst tun, wenn wir diese Zeichen sehen?

Die betroffenen Hosts vom Netz trennen, ihre Logs sichern, die dort verwendeten Zugangsdaten zurücksetzen und Ihren Incident-Response-Dienstleister anrufen. Fällt Ihre Organisation unter NIS2, beginnt die 24-Stunden-Frist für die Frühwarnung, sobald Sie von einem erheblichen Vorfall Kenntnis erlangen.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/what-should-we-do-first-if-we-see-these-signs

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Was tun wir zuerst, wenn uns Ransomware trifft?](https://netsenx.com/de/faq/first-steps-after-a-ransomware-attack)
- [Welche Schritte folgen nach einem Ransomware-Angriff, in welcher Reihenfolge?](https://netsenx.com/de/faq/steps-after-a-ransomware-attack-in-order)
- [Sollten wir das Lösegeld zahlen?](https://netsenx.com/de/faq/should-we-pay-the-ransom)
- [Sollen wir Lösegeld zahlen, wenn die Angreifer sagen, sie hätten unsere Daten kopiert?](https://netsenx.com/de/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Was ist ein Ransomware-Verhandler, und sollten wir einen einsetzen?](https://netsenx.com/de/faq/what-is-a-ransomware-negotiator)