# Possiamo continuare a lavorare durante un incidente informatico?

Spesso in parte, se lo ha pianificato. Stabilisca in anticipo quali processi sono critici e come funzionano per qualche giorno senza IT: moduli d'ordine cartacei, elenchi telefonici di clienti e fornitori, bolle di consegna manuali, un portatile di riserva mai collegato alla rete aziendale. Isolare i sistemi colpiti può consentire agli altri di continuare, ed è per questo che una buona segmentazione ripaga durante l'incidente, non solo prima. Attenzione alle scorciatoie: collegare dispositivi personali o un portatile di casa alla rete danneggiata può diffondere il problema o distruggere le prove. Comunichi con il personale tramite un canale esterno ai sistemi colpiti e dica chiaramente che cosa non fare. Assicuratori e clienti apprezzano un'azienda che ha continuato a servirli. NetSenX mostra quali segmenti e host sono coinvolti, il che aiuta a decidere che cosa può restare online in sicurezza.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/can-we-keep-working-during-a-cyber-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Per quanto tempo dobbiamo sorvegliare da vicino la rete dopo un incidente?](https://netsenx.com/it/faq/how-long-to-watch-the-network-after-an-incident)
- [Che cos'è una revisione delle lezioni apprese dopo un incidente?](https://netsenx.com/it/faq/what-is-a-lessons-learned-review-after-an-incident)
- [Che cosa facciamo con un alert di sicurezza di notte quando nessuno è reperibile?](https://netsenx.com/it/faq/a-security-alert-at-night-and-nobody-on-call)
- [Avremmo potuto prevedere un attacco ransomware nel fine settimana?](https://netsenx.com/it/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Quanto tempo passa tra il primo accesso e la cifratura?](https://netsenx.com/it/faq/how-much-time-between-first-access-and-encryption)