# Jak sprawdzić, czy napastnicy z ransomware naprawdę ukradli nasze dane?

Szukaj transferu, nie deklaracji. Napastnicy czasem przesadzają, żeby zwiększyć presję, a czasem naprawdę zabrali wszystko, o czym mówią. Sprawdź w logach firewalla i proxy duże transfery wychodzące w dniach przed szyfrowaniem, zwłaszcza do usług przechowywania w chmurze lub na adresy, z których nikt inny nie korzysta, i zanotuj, które hosty wewnętrzne je wysłały. Porównaj wolumen z tym, co przechowują te serwery. O próbkę jako dowód proś wyłącznie przez zespół reagowania i sprawdź, co zawiera. Logi audytowe chmury i usług SaaS mogą pokazać masowe pobrania. Jeśli dowody nie wskazują istotnego transferu wychodzącego, pomaga to w decyzji i ewentualnym zgłoszeniu, ale brak dowodów na jednej ścieżce nie dowodzi, że nic nie wyszło inną. NetSenX przechowuje alerty o nietypowym wolumenie danych wychodzących dla każdego hosta, z czasem, celem i wolumenem; nie widzi nazw plików w szyfrowanych transferach.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/how-to-check-whether-attackers-really-stole-our-data

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Nasze dane są na stronie z wyciekami. Czy da się ustalić, kiedy zostały skradzione?](https://netsenx.com/pl/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [Czy NetSenX zapisuje, które pliki zostały wyprowadzone?](https://netsenx.com/pl/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Czy napastnicy wracają po sprzątaniu?](https://netsenx.com/pl/faq/do-attackers-come-back-after-cleanup)
- [Czym jest reagowanie na incydenty?](https://netsenx.com/pl/faq/what-is-incident-response)
- [Jakie są etapy reagowania na incydenty?](https://netsenx.com/pl/faq/what-are-the-phases-of-incident-response)