# Che cosa evitare durante un incidente informatico?

Ecco un breve elenco di errori frequenti. Non cancelli né reinstalli le macchine prima di aver salvato le prove, altrimenti perde il modo di capire come è entrato l'attaccante. Non reimposti le password una alla volta mentre l'attaccante osserva ancora; pianifichi il contenimento e lo esegua in un colpo solo. Non discuta l'incidente via posta o chat che potrebbero essere compromesse. Non contatti né paghi gli attaccanti senza il parere del Suo fornitore di risposta, dell'assicuratore e del legale. Non ripristini dai backup prima di sapere che sono anteriori all'intrusione. Non annunci pubblicamente ciò che non sa ancora e non prometta ai clienti che nessun dato è stato colpito prima di averlo verificato. Non perda le scadenze: un preallarme NIS2 o una notifica GDPR possono essere inviati con informazioni incomplete e completati in seguito. E non smetta di sorvegliare la rete quando i sistemi tornano a funzionare.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-not-to-do-during-a-cyber-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come troviamo il paziente zero, la prima macchina compromessa dall'attaccante?](https://netsenx.com/it/faq/how-to-find-patient-zero)
- [Che cos'è un'immagine forense, e quando ci serve?](https://netsenx.com/it/faq/what-is-a-forensic-image)
- [Che cos'è la catena di custodia delle prove digitali?](https://netsenx.com/it/faq/what-is-chain-of-custody-for-digital-evidence)
- [Come conserviamo i log prima che vengano sovrascritti?](https://netsenx.com/it/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Che cosa significa eradicazione nella risposta agli incidenti?](https://netsenx.com/it/faq/what-does-eradication-mean-in-incident-response)