# Come scopriamo quali dati sono stati rubati?

Guardi che cosa ha lasciato la rete e quando: log del firewall e del proxy, log di audit degli archivi cloud e log delle macchine coinvolte. Il segnale abituale sono grandi caricamenti verso un archivio cloud o verso un indirizzo sconosciuto nei giorni precedenti la cifratura. Chieda al Suo fornitore di risposta agli incidenti di confrontare i volumi con ciò che contiene ogni server e conservi i log prima che vengano sovrascritti. Se gli attaccanti pubblicano un campione su un sito di leak, dice qualcosa su ciò che hanno preso, ma raramente tutto, e le loro affermazioni non provano nulla né in un senso né nell'altro. NetSenX conserva i suoi alert sui volumi di dati in uscita insoliti per host, con orario, destinazione e volume, il che aiuta a stimare un trasferimento. Non vede i nomi dei file nelle sessioni cifrate.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/how-do-we-know-what-data-was-stolen

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come verifichiamo se gli attaccanti del ransomware hanno davvero rubato i nostri dati?](https://netsenx.com/it/faq/how-to-check-whether-attackers-really-stole-our-data)
- [I nostri dati sono su un sito di leak. Possiamo scoprire quando sono stati rubati?](https://netsenx.com/it/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [NetSenX registra quali file sono stati esfiltrati?](https://netsenx.com/it/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Gli attaccanti tornano dopo la pulizia?](https://netsenx.com/it/faq/do-attackers-come-back-after-cleanup)
- [Che cos'è la risposta agli incidenti?](https://netsenx.com/it/faq/what-is-incident-response)