# ¿Cómo sabemos qué datos se han robado?

Revise qué salió de la red y cuándo: registros del cortafuegos y del proxy, registros de auditoría del almacenamiento en la nube y registros de las máquinas implicadas. La señal habitual son subidas grandes a un almacenamiento en la nube o a una dirección desconocida en los días previos al cifrado. Pida a su proveedor de respuesta a incidentes que compare los volúmenes con lo que contiene cada servidor y conserve los registros antes de que se sobrescriban. Si los atacantes publican una muestra en un sitio de filtraciones, dice algo de lo que se llevaron, aunque rara vez todo, y sus afirmaciones no prueban nada en ningún sentido. NetSenX conserva sus alertas de volúmenes salientes inusuales por equipo, con hora, destino y volumen, lo que ayuda a dimensionar una transferencia. No ve nombres de archivo dentro de sesiones cifradas.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/how-do-we-know-what-data-was-stolen

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cómo comprobamos si los atacantes del ransomware robaron de verdad nuestros datos?](https://netsenx.com/es/faq/how-to-check-whether-attackers-really-stole-our-data)
- [Nuestros datos están en un sitio de filtraciones. ¿Podemos averiguar cuándo los robaron?](https://netsenx.com/es/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [¿Registra NetSenX qué archivos se exfiltraron?](https://netsenx.com/es/faq/does-netsenx-record-which-files-were-exfiltrated)
- [¿Vuelven los atacantes después de limpiar?](https://netsenx.com/es/faq/do-attackers-come-back-after-cleanup)
- [¿Qué es la respuesta a incidentes?](https://netsenx.com/es/faq/what-is-incident-response)