Quels sont les premiers signes d'un rançongiciel sur un réseau ?

Des connexions régulières d'un poste vers un nouveau serveur extérieur, un hôte qui balaie les plages internes à la recherche de ports SMB, RDP ou de bases de données, de nouvelles sessions d'administration vers de nombreux serveurs et un gros envoi vers un stockage cloud depuis un serveur qui envoie d'ordinaire peu. Ils arrivent généralement dans cet ordre, avant qu'aucun fichier ne soit chiffré.