# Que faire en premier si l'on voit ces signes ?

Déconnecter du réseau les hôtes concernés, conserver leurs journaux, réinitialiser les identifiants utilisés sur ces machines et appeler votre prestataire de réponse à incident. Si votre organisation relève de NIS2, le délai de 24 heures pour l'alerte précoce court dès que vous avez connaissance d'un incident important.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-should-we-do-first-if-we-see-these-signs

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Que faire en premier si un rançongiciel nous frappe ?](https://netsenx.com/fr/faq/first-steps-after-a-ransomware-attack)
- [Quelles sont les étapes après une attaque par rançongiciel, dans l'ordre ?](https://netsenx.com/fr/faq/steps-after-a-ransomware-attack-in-order)
- [Faut-il payer la rançon ?](https://netsenx.com/fr/faq/should-we-pay-the-ransom)
- [Faut-il payer la rançon si les attaquants disent avoir copié nos données ?](https://netsenx.com/fr/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Qu'est-ce qu'un négociateur en rançongiciel, et faut-il y recourir ?](https://netsenx.com/fr/faq/what-is-a-ransomware-negotiator)