Si su puerto 445 / tcp está expuesto al exterior, se puede acceder a su SMB a través de Internet. Esto generalmente requiere el reenvío de puertos y su IP pública / privada debe ser accesible desde el exterior.
(Wannacry), ya que podría estar usando "un exploit" y no está accediendo a SMB de forma regular ...
Y por el simple hecho de compartir, supongo que hizo esta pregunta después de lo que sucedió el viernes pasado, Cisco lanzó una regla de snort para ETERNALBLUE (el exploit SMB) como SID 41978
Lea otras preguntas en las etiquetas ransomware windows smb