# ¿Qué hacer primero si vemos estas señales?

Desconectar de la red los equipos afectados, conservar sus registros, restablecer las credenciales usadas en ellos y llamar a su proveedor de respuesta a incidentes. Si su organización está en el ámbito de NIS2, el plazo de 24 horas para la alerta temprana empieza cuando tiene conocimiento de un incidente significativo.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-should-we-do-first-if-we-see-these-signs

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Qué hacemos primero si nos ataca un ransomware?](https://netsenx.com/es/faq/first-steps-after-a-ransomware-attack)
- [¿Cuáles son los pasos tras un ataque de ransomware, en orden?](https://netsenx.com/es/faq/steps-after-a-ransomware-attack-in-order)
- [¿Debemos pagar el rescate?](https://netsenx.com/es/faq/should-we-pay-the-ransom)
- [¿Debemos pagar un rescate si los atacantes dicen que copiaron nuestros datos?](https://netsenx.com/es/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [¿Qué es un negociador de ransomware y conviene recurrir a uno?](https://netsenx.com/es/faq/what-is-a-ransomware-negotiator)