# Wat zijn de stappen na een ransomware-aanval, op volgorde?

Ongeveer in deze volgorde, aangepast aan uw situatie. Eén: isoleer getroffen machines van het netwerk zonder ze uit te zetten, en stop de verspreiding op de switches of de firewall. Twee: bel uw incidentresponsdienstverlener, de hulplijn van de verzekeraar en zo nodig een advocaat, en begin een incidentlogboek. Drie: stel bewijs veilig en controleer of back-ups intact en offline zijn. Vier: zoek uit hoe de aanvallers binnenkwamen, welke systemen ze bereikten en of er data is weggelekt, en beoordeel de meldplichten onder NIS2 en de AVG, met hun termijnen. Vijf: beslis wat u medewerkers, klanten en partners vertelt. Zes: verwijder de aanvaller, reset inloggegevens en dicht de toegangsweg. Zeven: herbouw en herstel op volgorde van prioriteit uit schone back-ups. Acht: houd wekenlang goed toezicht en houd een evaluatie. NetSenX helpt bij stap vier en acht, met netwerkbewijs en doorlopende detectie.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/steps-after-a-ransomware-attack-in-order

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Moeten we het losgeld betalen?](https://netsenx.com/nl/faq/should-we-pay-the-ransom)
- [Moeten we losgeld betalen als de aanvallers zeggen dat ze onze data hebben gekopieerd?](https://netsenx.com/nl/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Wat is een ransomware-onderhandelaar, en moeten we er een inschakelen?](https://netsenx.com/nl/faq/what-is-a-ransomware-negotiator)
- [Hoe ontdekken we welke data er gestolen is?](https://netsenx.com/nl/faq/how-do-we-know-what-data-was-stolen)
- [Hoe controleren we of de ransomware-aanvallers echt onze data hebben gestolen?](https://netsenx.com/nl/faq/how-to-check-whether-attackers-really-stole-our-data)