# Jak komunikować się podczas incydentu, jeśli poczta firmowa może być przejęta?

Przenieś rozmowy o incydencie do kanału, którego napastnik nie czyta, zanim powiesz cokolwiek o swoich planach. Napastnicy, którzy kontrolują skrzynkę lub katalog, często czytają wiadomości zespołu reagowania i dostosowują działania. Uzgodnij z góry kanał zastępczy: rozmowy telefoniczne, grupę w komunikatorze na urządzeniach bez kont firmowych albo osobną przestrzeń współpracy z własnymi loginami. Trzymaj wydrukowaną listę kontaktów, bo książka adresowa może być niedostępna. Poproś ubezpieczyciela, bank i kluczowych klientów, by każdą Twoją prośbę potwierdzali telefonicznie, bo przestępcy czasem wysyłają fałszywe wiadomości w trakcie incydentu. Gdy katalog i poczta zostaną odbudowane, a dane logowania zresetowane, wróćcie do zwykłych kanałów. Alerty NetSenX są we własnym panelu, który otworzysz z czystego urządzenia, więc obraz sieci nie zależy od firmowej poczty.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/how-to-communicate-when-email-may-be-compromised

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Dlaczego podczas incydentu warto prowadzić pisemny dziennik?](https://netsenx.com/pl/faq/why-keep-a-written-log-during-an-incident)
- [Jak powstrzymać incydent, nie niszcząc dowodów?](https://netsenx.com/pl/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Czy zainfekowany komputer odłączyć od sieci, czy wyłączyć?](https://netsenx.com/pl/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Czego unikać podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-not-to-do-during-a-cyber-incident)
- [Jak znaleźć pacjenta zero, czyli pierwszą maszynę przejętą przez napastnika?](https://netsenx.com/pl/faq/how-to-find-patient-zero)