Czy monitoring sieci wykryje ransomware przed szyfrowaniem?

Często tak, bo kroki przed szyfrowaniem przechodzą przez sieć: połączenia command-and-control, skanowanie, ruch boczny i kradzież danych. To okno, w którym atak da się jeszcze zatrzymać. Nie każdy atak pokazuje wszystkie te kroki, a atak zamknięty na jednej maszynie daje sieci niewiele do zobaczenia.