# Hoeveel tijd hebben we zodra ransomware netwerkshares begint aan te raken?

Heel weinig: vaak minuten tot uren, afhankelijk van hoeveel data er is en hoeveel machines tegelijk versleutelen. Als de versleuteling begint, lezen en herschrijven een of meer clients in korte tijd grote hoeveelheden data op netwerkshares, en gebruikers stuiten op bestanden die niet meer opengaan. Op dat moment gaat indammen voor: koppel de hosts los die versleutelen, haal getroffen shares offline of zet ze op alleen-lezen, en bescherm zo nodig de back-upserver door zijn netwerktoegang af te sluiten. Leg vooraf vast wie dat mag doen zonder te vragen. Het echte venster ligt eerder, in de dagen van beaconing, scans en laterale beweging vóór de versleuteling. NetSenX heeft geen eigen detectie voor de versleutelingsstap zelf; het bewaakt die eerdere stappen op elk abonnement, ook Free.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/how-much-time-once-ransomware-touches-file-shares

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Kunnen we zien welk programma op een server een grote upload deed?](https://netsenx.com/nl/faq/can-we-see-which-program-made-a-large-upload)
- [Wat is een supply-chainaanval?](https://netsenx.com/nl/faq/what-is-a-supply-chain-attack)
- [Wat is een zero-day, en kan iets die opsporen?](https://netsenx.com/nl/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Wat is het verschil tussen brute force en password spraying?](https://netsenx.com/nl/faq/difference-between-brute-force-and-password-spraying)
- [Wat is credential stuffing?](https://netsenx.com/nl/faq/what-is-credential-stuffing)