# Jakie są kolejne kroki po ataku ransomware?

Mniej więcej w tej kolejności, dostosowanej do Twojej sytuacji. Po pierwsze: odizoluj zaatakowane maszyny od sieci, nie wyłączając ich, i zatrzymaj rozprzestrzenianie na przełącznikach lub firewallu. Po drugie: zadzwoń do firmy reagującej na incydenty, na infolinię ubezpieczyciela i w razie potrzeby do prawnika, i zacznij dziennik incydentu. Po trzecie: zabezpiecz dowody i sprawdź, czy kopie zapasowe są nienaruszone i odłączone. Po czwarte: ustal, jak napastnicy weszli, do których systemów dotarli i czy dane wyciekły, oraz oceń obowiązki zgłoszeniowe z NIS2 i RODO, wraz z terminami. Po piąte: zdecyduj, co powiedzieć pracownikom, klientom i partnerom. Po szóste: usuń napastnika, zresetuj dane logowania i zamknij drogę wejścia. Po siódme: odbuduj i odtwórz systemy według priorytetu z czystych kopii. Po ósme: obserwuj uważnie przez kolejne tygodnie i przeprowadź przegląd wniosków. NetSenX pomaga w krokach czwartym i ósmym, dowodami sieciowymi i dalszym wykrywaniem.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/steps-after-a-ransomware-attack-in-order

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy powinniśmy zapłacić okup?](https://netsenx.com/pl/faq/should-we-pay-the-ransom)
- [Czy zapłacić okup, jeśli napastnicy twierdzą, że skopiowali nasze dane?](https://netsenx.com/pl/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Kim jest negocjator ransomware i czy warto z niego skorzystać?](https://netsenx.com/pl/faq/what-is-a-ransomware-negotiator)
- [Jak sprawdzić, jakie dane zostały skradzione?](https://netsenx.com/pl/faq/how-do-we-know-what-data-was-stolen)
- [Jak sprawdzić, czy napastnicy z ransomware naprawdę ukradli nasze dane?](https://netsenx.com/pl/faq/how-to-check-whether-attackers-really-stole-our-data)