# Ile mamy czasu, gdy ransomware zaczyna dotykać udziałów plikowych?

Bardzo mało: często od minut do godzin, zależnie od ilości danych i liczby maszyn szyfrujących jednocześnie. Gdy zaczyna się szyfrowanie, jeden lub kilku klientów w krótkim czasie czyta i nadpisuje duże ilości danych w udziałach sieciowych, a użytkownicy zaczynają trafiać na pliki, których nie da się otworzyć. Wtedy najpierw trzeba powstrzymać atak: odłączyć hosty, które szyfrują, odłączyć zaatakowane udziały albo przestawić je w tryb tylko do odczytu i w razie potrzeby chronić serwer kopii zapasowych, odcinając mu dostęp do sieci. Ustal z góry, kto może to zrobić bez pytania. Prawdziwe okno jest wcześniej, w dniach beaconingu, skanowania i ruchu lateralnego przed szyfrowaniem. NetSenX nie ma dedykowanej detekcji samego etapu szyfrowania; obserwuje te wcześniejsze kroki w każdym planie, także Free.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/how-much-time-once-ransomware-touches-file-shares

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czy da się zobaczyć, który program na serwerze wysłał dużą ilość danych?](https://netsenx.com/pl/faq/can-we-see-which-program-made-a-large-upload)
- [Czym jest atak na łańcuch dostaw?](https://netsenx.com/pl/faq/what-is-a-supply-chain-attack)
- [Czym jest zero-day i czy da się go wykryć?](https://netsenx.com/pl/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Czym różni się atak brute force od password spraying?](https://netsenx.com/pl/faq/difference-between-brute-force-and-password-spraying)
- [Czym jest credential stuffing?](https://netsenx.com/pl/faq/what-is-credential-stuffing)