Schau nach verdächtigen Datenänderungen oder ungewöhnlichen Netzwerkaktivitäten. Bei Anzeichen sofort handeln.