# Avremmo potuto prevedere un attacco ransomware nel fine settimana?

Spesso sì, perché la cifratura è l'ultimo passo di una sequenza più lunga. Prima, gli attaccanti di solito devono entrare, contattare il proprio server, guardarsi intorno, raggiungere file server e backup e, nella maggior parte degli attacchi odierni, copiare dati all'esterno. Questi passi durano spesso giorni e attraversano la rete: una postazione che chiama a intervalli regolari un nuovo server esterno, un host che scansiona intervalli interni, nuove sessioni di amministrazione verso i server, un grande caricamento di notte. Gli attaccanti scelgono weekend e festivi perché nessuno guarda, non perché i passi precedenti fossero invisibili. La domanda utile è se qualcosa ha registrato quei segnali e se qualcuno avrebbe visto l'alert. NetSenX rileva beaconing, scansioni, movimento laterale e volumi in uscita insoliti in ogni piano, Free compreso; che un alert del venerdì sera venga gestito prima del lunedì dipende dalla Sua catena di allerta.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/could-we-have-seen-a-weekend-ransomware-attack-coming

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Quanto tempo passa tra il primo accesso e la cifratura?](https://netsenx.com/it/faq/how-much-time-between-first-access-and-encryption)
- [Come può diffondersi un ransomware tramite una chiavetta USB o un disco esterno?](https://netsenx.com/it/faq/how-can-ransomware-spread-through-a-usb-device)
- [Quali prove conservare per l'assicuratore, la polizia e l'autorità?](https://netsenx.com/it/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Per quanto tempo NetSenX conserva le prove di rete di un incidente?](https://netsenx.com/it/faq/how-long-does-netsenx-keep-incident-evidence)
- [Meglio incaricare una società di risposta agli incidenti o gestire l'incidente da soli?](https://netsenx.com/it/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)