Hoe ontdekken we welke data er gestolen is?
Kijk wat het netwerk heeft verlaten, en wanneer: firewall- en proxylogs, auditlogs van cloudopslag en de logs van de betrokken machines. Grote uploads naar cloudopslag of naar een onbekend adres in de dagen vóór de versleuteling zijn het gebruikelijke teken. Vraag uw incidentresponsdienstverlener de volumes te vergelijken met wat elke server bevat, en bewaar de logs voordat ze worden overschreven. Publiceren de aanvallers een steekproef op een leksite, dan zegt dat iets over wat ze meenamen, al zelden alles, en hun beweringen bewijzen in geen enkele richting iets. NetSenX bewaart zijn alerts over ongewoon uitgaand datavolume per host, met tijdstip, bestemming en volume, wat helpt de omvang van een overdracht te schatten. Bestandsnamen binnen versleutelde sessies ziet het niet.