# Come verifichiamo se gli attaccanti del ransomware hanno davvero rubato i nostri dati?

Cerchi il trasferimento, non la dichiarazione. Gli attaccanti a volte esagerano per aumentare la pressione, e a volte hanno davvero preso tutto ciò che dicono. Controlli nei log del firewall e del proxy i grandi trasferimenti in uscita nei giorni precedenti la cifratura, soprattutto verso archivi cloud o indirizzi che nessun altro usa, e annoti quali host interni li hanno inviati. Confronti il volume con ciò che contengono quei server. Chieda un campione di prova solo tramite il Suo fornitore di risposta e guardi che cosa contiene. I log di audit degli archivi cloud e dei servizi SaaS possono mostrare download massivi. Se le prove non mostrano un trasferimento in uscita significativo, ciò aiuta la decisione e un'eventuale notifica, ma l'assenza di prove su una via non dimostra che nulla sia uscito da un'altra. NetSenX conserva gli alert sui volumi di dati in uscita insoliti per host, con orario, destinazione e volume; non vede i nomi dei file nei trasferimenti cifrati.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/how-to-check-whether-attackers-really-stole-our-data

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [I nostri dati sono su un sito di leak. Possiamo scoprire quando sono stati rubati?](https://netsenx.com/it/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [NetSenX registra quali file sono stati esfiltrati?](https://netsenx.com/it/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Gli attaccanti tornano dopo la pulizia?](https://netsenx.com/it/faq/do-attackers-come-back-after-cleanup)
- [Che cos'è la risposta agli incidenti?](https://netsenx.com/it/faq/what-is-incident-response)
- [Quali sono le fasi della risposta agli incidenti?](https://netsenx.com/it/faq/what-are-the-phases-of-incident-response)