# Quanto tempo abbiamo quando il ransomware inizia a toccare le condivisioni di file?

Pochissimo: spesso da minuti a ore, a seconda di quanti dati ci sono e di quante macchine cifrano insieme. Quando inizia la cifratura, uno o più client leggono e riscrivono in poco tempo grandi quantità di dati sulle condivisioni di rete, e gli utenti iniziano a trovare file che non si aprono. A quel punto viene prima il contenimento: scolleghi gli host che stanno cifrando, porti offline o in sola lettura le condivisioni colpite e, se serve, protegga il server di backup togliendogli l'accesso alla rete. Stabilisca in anticipo chi può farlo senza chiedere. La finestra vera è prima, nei giorni di beaconing, scansioni e movimento laterale che precedono la cifratura. NetSenX non ha un rilevamento dedicato alla fase di cifratura in sé; sorveglia quei passi precedenti in ogni piano, Free compreso.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/how-much-time-once-ransomware-touches-file-shares

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Possiamo vedere quale programma su un server ha fatto un grande caricamento?](https://netsenx.com/it/faq/can-we-see-which-program-made-a-large-upload)
- [Che cos'è un attacco alla catena di fornitura?](https://netsenx.com/it/faq/what-is-a-supply-chain-attack)
- [Che cos'è uno zero-day, e si può rilevare?](https://netsenx.com/it/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Che differenza c'è tra brute force e password spraying?](https://netsenx.com/it/faq/difference-between-brute-force-and-password-spraying)
- [Che cos'è il credential stuffing?](https://netsenx.com/it/faq/what-is-credential-stuffing)