# Wat doen we eerst als ransomware ons treft?

Koppel de getroffen machines los van het netwerk, op de switch of door de kabel eruit te trekken en wifi uit te zetten. Laat ze zo mogelijk aanstaan, want het geheugen bevat bewijs, tenzij u ze op geen andere manier kunt isoleren. Neem geen contact op met de aanvallers en betaal niets voordat u advies hebt ingewonnen. Bel uw incidentresponsdienstverlener, de hulplijn van uw cyberverzekeraar als u die hebt, of uw nationale CSIRT. Wijzig beheerderswachtwoorden vanaf een schoon apparaat, controleer of uw back-ups intact en losgekoppeld zijn, en begin een schriftelijk logboek met tijden van wat u ziet en doet. Valt u onder NIS2, dan loopt de termijn van 24 uur voor de vroegtijdige waarschuwing vanaf het moment dat u kennis krijgt van een significant incident; betrek daarom vanaf het begin wie de meldingen verzorgt.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/first-steps-after-a-ransomware-attack

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat zijn de stappen na een ransomware-aanval, op volgorde?](https://netsenx.com/nl/faq/steps-after-a-ransomware-attack-in-order)
- [Moeten we het losgeld betalen?](https://netsenx.com/nl/faq/should-we-pay-the-ransom)
- [Moeten we losgeld betalen als de aanvallers zeggen dat ze onze data hebben gekopieerd?](https://netsenx.com/nl/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Wat is een ransomware-onderhandelaar, en moeten we er een inschakelen?](https://netsenx.com/nl/faq/what-is-a-ransomware-negotiator)
- [Hoe ontdekken we welke data er gestolen is?](https://netsenx.com/nl/faq/how-do-we-know-what-data-was-stolen)