# La surveillance réseau peut-elle détecter un rançongiciel avant le chiffrement ?

Souvent, parce que les étapes qui précèdent le chiffrement traversent le réseau : connexions de commande et de contrôle, balayage, mouvement latéral et vol de données. C'est la fenêtre pendant laquelle une attaque peut encore être arrêtée. Toutes les attaques ne montrent pas toutes ces étapes, et une attaque confinée à une seule machine laisse peu de chose à voir au réseau.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/can-network-monitoring-detect-ransomware-before-encryption

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [NetSenX arrête-t-il les rançongiciels ?](https://netsenx.com/fr/faq/does-netsenx-stop-ransomware)
- [Que faire en premier si l'on voit ces signes ?](https://netsenx.com/fr/faq/what-should-we-do-first-if-we-see-these-signs)
- [Que faire en premier si un rançongiciel nous frappe ?](https://netsenx.com/fr/faq/first-steps-after-a-ransomware-attack)
- [Quelles sont les étapes après une attaque par rançongiciel, dans l'ordre ?](https://netsenx.com/fr/faq/steps-after-a-ransomware-attack-in-order)
- [Faut-il payer la rançon ?](https://netsenx.com/fr/faq/should-we-pay-the-ransom)