# ¿Cuáles son las primeras señales de ransomware en una red?

Conexiones regulares de un puesto de trabajo a un servidor externo nuevo, un equipo que escanea rangos internos en busca de puertos SMB, RDP o de bases de datos, sesiones de administrador nuevas hacia muchos servidores y una gran subida a la nube desde un servidor que normalmente envía poco. Suelen aparecer en ese orden, antes de que se cifre ningún archivo.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Puede la monitorización de red detectar ransomware antes del cifrado?](https://netsenx.com/es/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [¿NetSenX detiene el ransomware?](https://netsenx.com/es/faq/does-netsenx-stop-ransomware)
- [¿Qué hacer primero si vemos estas señales?](https://netsenx.com/es/faq/what-should-we-do-first-if-we-see-these-signs)
- [¿Qué hacemos primero si nos ataca un ransomware?](https://netsenx.com/es/faq/first-steps-after-a-ransomware-attack)
- [¿Cuáles son los pasos tras un ataque de ransomware, en orden?](https://netsenx.com/es/faq/steps-after-a-ransomware-attack-in-order)