# De combien de temps disposons-nous quand le rançongiciel commence à toucher les partages de fichiers ?

De très peu : souvent de quelques minutes à quelques heures, selon la quantité de données et le nombre de machines qui chiffrent en même temps. Quand le chiffrement commence, un ou plusieurs clients lisent et réécrivent de grandes quantités de données sur les partages réseau en peu de temps, et les utilisateurs tombent sur des fichiers qu'ils ne peuvent plus ouvrir. À ce stade, le confinement passe avant tout : déconnectez les hôtes qui chiffrent, mettez les partages touchés hors ligne ou en lecture seule, et protégez si nécessaire le serveur de sauvegarde en coupant son accès réseau. Décidez à l'avance qui peut le faire sans demander. La vraie fenêtre se situe plus tôt, dans les jours de beaconing, de balayage et de mouvement latéral qui précèdent le chiffrement. NetSenX n'a pas de détection dédiée à l'étape de chiffrement elle-même ; il surveille ces étapes antérieures dans chaque offre, Free comprise.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/how-much-time-once-ransomware-touches-file-shares

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Peut-on voir quel programme d'un serveur a fait un gros envoi ?](https://netsenx.com/fr/faq/can-we-see-which-program-made-a-large-upload)
- [Qu'est-ce qu'une attaque de la chaîne d'approvisionnement ?](https://netsenx.com/fr/faq/what-is-a-supply-chain-attack)
- [Qu'est-ce qu'une faille zero-day, et peut-on la détecter ?](https://netsenx.com/fr/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Quelle est la différence entre la force brute et la pulvérisation de mots de passe ?](https://netsenx.com/fr/faq/difference-between-brute-force-and-password-spraying)
- [Qu'est-ce que le bourrage d'identifiants (credential stuffing) ?](https://netsenx.com/fr/faq/what-is-credential-stuffing)