# Come ripartiamo in sicurezza dopo un incidente informatico?

In un ordine controllato, su basi pulite e tenendo gli occhi aperti. Prima si assicuri che la via d'ingresso dell'attaccante sia chiusa e che i suoi account e strumenti siano spariti. Ricostruisca prima il nucleo: directory, account amministratore, sistema di backup e firewall, con nuove credenziali. Poi ripristini i sistemi in ordine di priorità aziendale, da backup che ha verificato essere anteriori all'intrusione e che sono stati analizzati prima dell'uso. Riporti ogni sistema in servizio su un segmento di rete monitorato prima di dare accesso a tutti, e mantenga gli utenti su nuove password con autenticazione a più fattori (MFA). Dica al personale che cosa segnalare se qualcosa sembra strano e metta in conto che il ripristino duri più dell'attacco. Sorvegli la rete da vicino per settimane; NetSenX rileva nuovo beaconing, scansioni e movimento laterale in ogni piano, ed è spesso così che emerge una pulizia incompleta.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/how-to-recover-safely-after-a-cyber-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Possiamo continuare a lavorare durante un incidente informatico?](https://netsenx.com/it/faq/can-we-keep-working-during-a-cyber-incident)
- [Per quanto tempo dobbiamo sorvegliare da vicino la rete dopo un incidente?](https://netsenx.com/it/faq/how-long-to-watch-the-network-after-an-incident)
- [Che cos'è una revisione delle lezioni apprese dopo un incidente?](https://netsenx.com/it/faq/what-is-a-lessons-learned-review-after-an-incident)
- [Che cosa facciamo con un alert di sicurezza di notte quando nessuno è reperibile?](https://netsenx.com/it/faq/a-security-alert-at-night-and-nobody-on-call)
- [Avremmo potuto prevedere un attacco ransomware nel fine settimana?](https://netsenx.com/it/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)