# Czy ransomware może dosięgnąć plików, które trzymamy w chmurze?

Tak, głównie przez urządzenia i konta, które je synchronizują lub nimi administrują. Gdy ransomware szyfruje pliki na laptopie, którego foldery są synchronizowane z magazynem w chmurze, klient synchronizacji wiernie wysyła zaszyfrowane wersje, więc kopie w chmurze też się zmieniają. Napastnik ze skradzionym kontem administratora może usuwać lub szyfrować dane bezpośrednio w usłudze, kasować kopie zapasowe i wersje albo najpierw wszystko wyprowadzić i grozić publikacją. Co pomaga: trzymaj włączone wersjonowanie plików z wystarczającą historią i wiedz, jak cofnąć cały folder naraz; chroń konta administratorów uwierzytelnianiem wieloskładnikowym odpornym na phishing i oddziel je od kont codziennych; włącz ochronę przed usunięciem lub blokady retencji, jeśli usługa je oferuje; miej niezależną kopię zapasową, której ci sami administratorzy nie mogą usunąć; i ograniczaj synchronizację do folderów, których ludzie potrzebują. Obserwuj kroki poprzedzające szyfrowanie, bo wtedy wciąż możesz zareagować: w każdym planie NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypową ilość danych wychodzących, w tym duże wysyłki do magazynów w chmurze. Nie widzi działań w konsoli administracyjnej usługi chmurowej.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/can-ransomware-reach-our-cloud-files

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Czy dostawca SaaS robi kopię zapasową naszych danych?](https://netsenx.com/pl/faq/is-our-saas-data-backed-up-by-the-provider)
- [Jak zabezpieczyć nasze konta Microsoft 365 lub Google Workspace?](https://netsenx.com/pl/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Czym jest phishing zgody OAuth (consent phishing)?](https://netsenx.com/pl/faq/what-is-oauth-consent-phishing)
- [Które logi chmury i SaaS powinniśmy włączyć i przechowywać?](https://netsenx.com/pl/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Co się dzieje, gdy wyciekną klucze dostępu do chmury, na przykład na GitHub?](https://netsenx.com/pl/faq/what-happens-if-cloud-access-keys-leak)