¿Puede la monitorización de red detectar ransomware antes del cifrado?

A menudo sí, porque los pasos previos al cifrado cruzan la red: conexiones de mando y control, escaneos, movimiento lateral y robo de datos. Es la ventana en la que todavía se puede detener un ataque. No todos los ataques muestran todos esos pasos, y uno limitado a una sola máquina deja poco que ver a la red.