# Czy podczas incydentu cyberbezpieczeństwa możemy dalej pracować?

Często częściowo, jeśli to zaplanowałeś. Ustal z góry, które procesy są krytyczne i jak działają przez kilka dni bez IT: papierowe formularze zamówień, telefoniczne listy klientów i dostawców, ręczne dokumenty dostaw, zapasowy laptop, który nigdy nie był w sieci firmowej. Izolacja zaatakowanych systemów może pozwolić pozostałym działać dalej, dlatego dobra segmentacja procentuje w trakcie incydentu, a nie tylko przed nim. Uważaj na skróty: podłączanie prywatnych urządzeń lub domowego laptopa do uszkodzonej sieci może rozprzestrzenić problem albo zniszczyć dowody. Komunikuj się z pracownikami kanałem poza zaatakowanymi systemami i jasno powiedz, czego nie robić. Ubezpieczyciele i klienci cenią firmę, która nadal ich obsługiwała. NetSenX pokazuje, których segmentów i hostów to dotyczy, co pomaga zdecydować, co może bezpiecznie pozostać w sieci.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/can-we-keep-working-during-a-cyber-incident

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak długo po incydencie trzeba uważnie obserwować sieć?](https://netsenx.com/pl/faq/how-long-to-watch-the-network-after-an-incident)
- [Czym jest przegląd wniosków (lessons learned) po incydencie?](https://netsenx.com/pl/faq/what-is-a-lessons-learned-review-after-an-incident)
- [Co zrobić z alertem bezpieczeństwa w nocy, gdy nikt nie ma dyżuru?](https://netsenx.com/pl/faq/a-security-alert-at-night-and-nobody-on-call)
- [Czy dało się przewidzieć weekendowy atak ransomware?](https://netsenx.com/pl/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Ile czasu mija od pierwszego dostępu do szyfrowania?](https://netsenx.com/pl/faq/how-much-time-between-first-access-and-encryption)