# Co zrobić najpierw, gdy widzimy te sygnały?

Odłączyć dotknięte hosty od sieci, zachować ich logi, zresetować dane logowania używane na nich i zadzwonić do firmy reagującej na incydenty. Jeśli organizacja podlega NIS2, termin 24 godzin na wczesne ostrzeżenie biegnie od chwili, gdy dowiesz się o poważnym incydencie.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-should-we-do-first-if-we-see-these-signs

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Co zrobić najpierw, gdy zaatakuje nas ransomware?](https://netsenx.com/pl/faq/first-steps-after-a-ransomware-attack)
- [Jakie są kolejne kroki po ataku ransomware?](https://netsenx.com/pl/faq/steps-after-a-ransomware-attack-in-order)
- [Czy powinniśmy zapłacić okup?](https://netsenx.com/pl/faq/should-we-pay-the-ransom)
- [Czy zapłacić okup, jeśli napastnicy twierdzą, że skopiowali nasze dane?](https://netsenx.com/pl/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Kim jest negocjator ransomware i czy warto z niego skorzystać?](https://netsenx.com/pl/faq/what-is-a-ransomware-negotiator)