# Combien de temps s'écoule entre le premier accès et le chiffrement ?

Trop variable pour qu'un chiffre unique soit utile : de quelques heures, quand un groupe automatisé exploite un système exposé, à des semaines, quand l'accès est acheté à quelqu'un d'autre ou que les attaquants prennent leur temps pour trouver les sauvegardes et copier des données. Ce qui est constant, c'est la séquence : accès, contact avec le serveur de l'attaquant, reconnaissance, déplacement vers les serveurs, vol de données, et seulement ensuite chiffrement. Chaque étape est une occasion de s'en apercevoir. Planifiez comme si vous aviez peu de temps : gardez des sauvegardes hors ligne pour qu'elles survivent, exigez l'authentification multifacteur (MFA) pour l'accès à distance et décidez à l'avance qui isole un hôte la nuit. Traitez comme urgent tout signe des premières étapes, comme un poste qui balaye les plages internes. NetSenX alerte sur le comportement réseau de ces étapes dans chaque offre, et c'est de là que vient le temps d'agir.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/how-much-time-between-first-access-and-encryption

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Comment un rançongiciel peut-il se propager par une clé USB ou un disque externe ?](https://netsenx.com/fr/faq/how-can-ransomware-spread-through-a-usb-device)
- [Quelles preuves conserver pour l'assureur, la police et l'autorité ?](https://netsenx.com/fr/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Combien de temps NetSenX conserve-t-il les preuves réseau d'un incident ?](https://netsenx.com/fr/faq/how-long-does-netsenx-keep-incident-evidence)
- [Faut-il faire appel à une société de réponse à incident ou gérer l'incident nous-mêmes ?](https://netsenx.com/fr/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Comment dire aux clients quelles données ont été touchées par une violation ?](https://netsenx.com/fr/faq/how-to-tell-customers-what-data-was-affected)