# ¿Cómo distinguimos una sincronización legítima con la nube de un robo de datos?

Compare la transferencia con lo que ese equipo hace normalmente y con las herramientas que su empresa usa de verdad. Un cliente de sincronización que envía ficheros al servicio de almacenamiento aprobado sigue un patrón: funciona en los puestos de quienes lo usan, su volumen sube y baja con el horario laboral y el destino es el servicio que usted paga. El robo de datos suele diferir al menos en algo: es un servidor, y no un puesto, el que sube mucho; el destino es una cuenta de almacenamiento personal o desconocida, un sitio para compartir ficheros o un servidor alquilado; el volumen supera con creces el nivel habitual de ese equipo; ocurre de noche o en fin de semana; o sigue a otras señales de alerta, como escaneos o nuevos inicios de sesión de administradores. Las herramientas que usan los atacantes para ello, como utilidades de sincronización por línea de comandos, a menudo parecen una copia de seguridad legítima. Pregunte primero al responsable del equipo y revise después los registros del proveedor de almacenamiento sobre la cuenta usada. En todos los planes, NetSenX alerta del volumen de datos saliente inusual por equipo y muestra el destino; no ve qué ficheros se enviaron.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/how-to-tell-a-cloud-sync-from-data-theft

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Podemos ver si un empleado que se va sube datos de la empresa a la nube?](https://netsenx.com/es/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [¿Puede el ransomware llegar a los ficheros que guardamos en la nube?](https://netsenx.com/es/faq/can-ransomware-reach-our-cloud-files)
- [¿Hace el proveedor SaaS copia de seguridad de nuestros datos?](https://netsenx.com/es/faq/is-our-saas-data-backed-up-by-the-provider)
- [¿Cómo protegemos nuestras cuentas de Microsoft 365 o Google Workspace?](https://netsenx.com/es/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [¿Qué es el phishing de consentimiento OAuth?](https://netsenx.com/es/faq/what-is-oauth-consent-phishing)