# Wat doen we eerst als we deze signalen zien?

De getroffen hosts van het netwerk loskoppelen, hun logs bewaren, de daar gebruikte inloggegevens resetten en uw incidentresponsleverancier bellen. Valt uw organisatie onder NIS2, dan begint de termijn van 24 uur voor de vroege waarschuwing zodra u kennis krijgt van een significant incident.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/what-should-we-do-first-if-we-see-these-signs

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat doen we eerst als ransomware ons treft?](https://netsenx.com/nl/faq/first-steps-after-a-ransomware-attack)
- [Wat zijn de stappen na een ransomware-aanval, op volgorde?](https://netsenx.com/nl/faq/steps-after-a-ransomware-attack-in-order)
- [Moeten we het losgeld betalen?](https://netsenx.com/nl/faq/should-we-pay-the-ransom)
- [Moeten we losgeld betalen als de aanvallers zeggen dat ze onze data hebben gekopieerd?](https://netsenx.com/nl/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Wat is een ransomware-onderhandelaar, en moeten we er een inschakelen?](https://netsenx.com/nl/faq/what-is-a-ransomware-negotiator)