# Che cosa fare per prima cosa se ci colpisce un ransomware?

Scolleghi dalla rete le macchine colpite, sullo switch oppure staccando il cavo e spegnendo il Wi-Fi. Se può, le lasci accese, perché la memoria contiene prove, a meno che non possa isolarle in altro modo. Non contatti gli attaccanti e non paghi nulla prima di essersi consultato. Chiami il Suo fornitore di risposta agli incidenti, la linea di assistenza della Sua assicurazione cyber se ce l'ha, oppure il CSIRT nazionale. Cambi le password di amministratore da un dispositivo pulito, verifichi che i backup siano integri e scollegati e inizi un registro scritto, con gli orari, di ciò che vede e fa. Se è soggetto a NIS2, il termine di 24 ore per il preallarme decorre dal momento in cui viene a conoscenza di un incidente significativo, quindi coinvolga fin dall'inizio chi si occupa delle notifiche.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/first-steps-after-a-ransomware-attack

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Quali sono i passi dopo un attacco ransomware, in ordine?](https://netsenx.com/it/faq/steps-after-a-ransomware-attack-in-order)
- [Dobbiamo pagare il riscatto?](https://netsenx.com/it/faq/should-we-pay-the-ransom)
- [Dobbiamo pagare un riscatto se gli attaccanti dicono di aver copiato i nostri dati?](https://netsenx.com/it/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Che cos'è un negoziatore ransomware, e conviene ricorrervi?](https://netsenx.com/it/faq/what-is-a-ransomware-negotiator)
- [Come scopriamo quali dati sono stati rubati?](https://netsenx.com/it/faq/how-do-we-know-what-data-was-stolen)