# Czy dało się przewidzieć weekendowy atak ransomware?

Często tak, bo szyfrowanie to ostatni krok dłuższej sekwencji. Wcześniej napastnicy zwykle muszą wejść, połączyć się z własnym serwerem, rozejrzeć się, dotrzeć do serwerów plików i kopii zapasowych, a w większości dzisiejszych ataków także wyprowadzić dane. Te kroki często trwają dni i przechodzą przez sieć: stacja robocza łącząca się regularnie z nowym zewnętrznym serwerem, jeden host skanujący zakresy wewnętrzne, nowe sesje administracyjne do serwerów, duża wysyłka danych w nocy. Napastnicy wybierają weekendy i święta, bo nikt nie patrzy, a nie dlatego, że wcześniejsze kroki były niewidoczne. Właściwe pytanie brzmi: czy coś zapisało te sygnały i czy ktoś zobaczyłby alert. NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący w każdym planie, także Free; to, czy ktoś zareaguje na alert z piątkowego wieczoru przed poniedziałkiem, zależy od Waszego łańcucha powiadamiania.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/could-we-have-seen-a-weekend-ransomware-attack-coming

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Ile czasu mija od pierwszego dostępu do szyfrowania?](https://netsenx.com/pl/faq/how-much-time-between-first-access-and-encryption)
- [Jak ransomware może się rozprzestrzeniać przez pendrive'a lub dysk zewnętrzny?](https://netsenx.com/pl/faq/how-can-ransomware-spread-through-a-usb-device)
- [Jakie dowody zachować dla ubezpieczyciela, policji i regulatora?](https://netsenx.com/pl/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Jak długo NetSenX przechowuje dowody sieciowe z incydentu?](https://netsenx.com/pl/faq/how-long-does-netsenx-keep-incident-evidence)
- [Zatrudnić firmę reagującą na incydenty czy poradzić sobie samemu?](https://netsenx.com/pl/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)