# Che cosa fare per primo se vediamo questi segnali?

Scollegare dalla rete gli host coinvolti, conservarne i log, reimpostare le credenziali usate su di essi e chiamare il Suo fornitore di incident response. Se la Sua organizzazione rientra nella NIS2, il termine di 24 ore per il preallarme decorre da quando viene a conoscenza di un incidente significativo.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-should-we-do-first-if-we-see-these-signs

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che cosa fare per prima cosa se ci colpisce un ransomware?](https://netsenx.com/it/faq/first-steps-after-a-ransomware-attack)
- [Quali sono i passi dopo un attacco ransomware, in ordine?](https://netsenx.com/it/faq/steps-after-a-ransomware-attack-in-order)
- [Dobbiamo pagare il riscatto?](https://netsenx.com/it/faq/should-we-pay-the-ransom)
- [Dobbiamo pagare un riscatto se gli attaccanti dicono di aver copiato i nostri dati?](https://netsenx.com/it/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Che cos'è un negoziatore ransomware, e conviene ricorrervi?](https://netsenx.com/it/faq/what-is-a-ransomware-negotiator)