# Che cosa facciamo con un alert di sicurezza di notte quando nessuno è reperibile?

Stabilisca la regola in anticipo, perché una piccola azienda ha di rado un turno di notte. Annoti quali alert giustificano svegliare qualcuno, chi è quella persona e che cosa può fare da sola: per esempio isolare una postazione, ma non spegnere il server dell'ERP. Tutto il resto aspetta il mattino, con un controllo a un orario fisso. Se esternalizza il monitoraggio, concordi per iscritto le stesse regole con il fornitore. Renda i primi passi abbastanza semplici per un non specialista: scollegare il dispositivo dalla rete, annotare l'ora, chiamare il numero indicato. Provi una volta la catena di chiamate. NetSenX invia alert con una motivazione in linguaggio semplice e gli host coinvolti, così chi viene svegliato capisce in fretta se si tratta di un backup o di una postazione che contatta un nuovo server esterno nelle ore piccole. Non Le fornisce un turno di notte.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/a-security-alert-at-night-and-nobody-on-call

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Avremmo potuto prevedere un attacco ransomware nel fine settimana?](https://netsenx.com/it/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Quanto tempo passa tra il primo accesso e la cifratura?](https://netsenx.com/it/faq/how-much-time-between-first-access-and-encryption)
- [Come può diffondersi un ransomware tramite una chiavetta USB o un disco esterno?](https://netsenx.com/it/faq/how-can-ransomware-spread-through-a-usb-device)
- [Quali prove conservare per l'assicuratore, la polizia e l'autorità?](https://netsenx.com/it/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Per quanto tempo NetSenX conserva le prove di rete di un incidente?](https://netsenx.com/it/faq/how-long-does-netsenx-keep-incident-evidence)