# Czego unikać podczas incydentu cyberbezpieczeństwa?

Oto krótka lista częstych błędów. Nie czyść ani nie odbudowuj maszyn przed zabezpieczeniem dowodów, bo stracisz możliwość ustalenia, jak napastnik wszedł. Nie resetuj haseł pojedynczo, gdy napastnik wciąż obserwuje; zaplanuj powstrzymanie i przeprowadź je za jednym razem. Nie omawiaj incydentu przez pocztę ani komunikator, które mogą być przejęte. Nie kontaktuj się z napastnikami i nie płać im bez porady zespołu reagowania, ubezpieczyciela i prawnika. Nie odtwarzaj danych z kopii, zanim nie upewnisz się, że pochodzą sprzed włamania. Nie ogłaszaj publicznie tego, czego jeszcze nie wiesz, i nie obiecuj klientom, że ich dane nie ucierpiały, zanim to sprawdzisz. Nie przegap terminów: wczesne ostrzeżenie NIS2 czy zgłoszenie na podstawie RODO można wysłać z niepełnymi informacjami i uzupełnić później. I nie przestawaj obserwować sieci, gdy systemy wrócą do pracy.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-not-to-do-during-a-cyber-incident

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak znaleźć pacjenta zero, czyli pierwszą maszynę przejętą przez napastnika?](https://netsenx.com/pl/faq/how-to-find-patient-zero)
- [Czym jest obraz kryminalistyczny i kiedy jest potrzebny?](https://netsenx.com/pl/faq/what-is-a-forensic-image)
- [Czym jest łańcuch dowodowy (chain of custody) dla dowodów cyfrowych?](https://netsenx.com/pl/faq/what-is-chain-of-custody-for-digital-evidence)
- [Jak zabezpieczyć logi, zanim zostaną nadpisane?](https://netsenx.com/pl/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Co oznacza usunięcie przyczyny (eradykacja) w reagowaniu na incydenty?](https://netsenx.com/pl/faq/what-does-eradication-mean-in-incident-response)