# Co zrobić najpierw, gdy zaatakuje nas ransomware?

Odłącz zaatakowane maszyny od sieci, na przełączniku albo wyjmując kabel i wyłączając Wi-Fi. Jeśli możesz, nie wyłączaj ich, bo pamięć zawiera dowody, chyba że nie da się ich odizolować inaczej. Nie kontaktuj się z napastnikami i niczego nie płać przed zasięgnięciem porady. Zadzwoń do firmy reagującej na incydenty, na infolinię ubezpieczyciela cyber, jeśli ją masz, albo do krajowego CSIRT. Zmień hasła administratorów z czystego urządzenia, sprawdź, czy kopie zapasowe są nienaruszone i odłączone, i zacznij pisemny dziennik tego, co widzisz i robisz, z godzinami. Jeśli podlegasz NIS2, termin 24 godzin na wczesne ostrzeżenie biegnie od chwili, gdy dowiesz się o poważnym incydencie, więc od początku włącz osobę odpowiedzialną za zgłoszenia.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/first-steps-after-a-ransomware-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jakie są kolejne kroki po ataku ransomware?](https://netsenx.com/pl/faq/steps-after-a-ransomware-attack-in-order)
- [Czy powinniśmy zapłacić okup?](https://netsenx.com/pl/faq/should-we-pay-the-ransom)
- [Czy zapłacić okup, jeśli napastnicy twierdzą, że skopiowali nasze dane?](https://netsenx.com/pl/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Kim jest negocjator ransomware i czy warto z niego skorzystać?](https://netsenx.com/pl/faq/what-is-a-ransomware-negotiator)
- [Jak sprawdzić, jakie dane zostały skradzione?](https://netsenx.com/pl/faq/how-do-we-know-what-data-was-stolen)