# Quali sono i passi dopo un attacco ransomware, in ordine?

Più o meno in quest'ordine, adattato alla Sua situazione. Uno: isoli dalla rete le macchine colpite senza spegnerle e fermi la diffusione sugli switch o sul firewall. Due: chiami il Suo fornitore di risposta agli incidenti, la linea di assistenza dell'assicuratore e, se serve, un legale, e inizi un registro dell'incidente. Tre: metta al sicuro le prove e verifichi se i backup sono integri e offline. Quattro: scopra come sono entrati gli attaccanti, quali sistemi hanno raggiunto e se sono usciti dati, e valuti gli obblighi di notifica previsti da NIS2 e GDPR, con le relative scadenze. Cinque: decida che cosa dire a personale, clienti e partner. Sei: elimini l'attaccante, reimposti le credenziali e chiuda la via d'ingresso. Sette: ricostruisca e ripristini in ordine di priorità da backup puliti. Otto: sorvegli da vicino per settimane e tenga una revisione delle lezioni apprese. NetSenX aiuta nei passi quattro e otto, con prove di rete e rilevamento continuo.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/steps-after-a-ransomware-attack-in-order

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Dobbiamo pagare il riscatto?](https://netsenx.com/it/faq/should-we-pay-the-ransom)
- [Dobbiamo pagare un riscatto se gli attaccanti dicono di aver copiato i nostri dati?](https://netsenx.com/it/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Che cos'è un negoziatore ransomware, e conviene ricorrervi?](https://netsenx.com/it/faq/what-is-a-ransomware-negotiator)
- [Come scopriamo quali dati sono stati rubati?](https://netsenx.com/it/faq/how-do-we-know-what-data-was-stolen)
- [Come verifichiamo se gli attaccanti del ransomware hanno davvero rubato i nostri dati?](https://netsenx.com/it/faq/how-to-check-whether-attackers-really-stole-our-data)