Useimmat IT-turvallisuuden valmisteluoppaat keskittyvät siihen, mitä tehdä sen jälkeen, kun hyökkäys on alkanut. Eristä tartunnan saaneet laitteet. Ota yhteyttä incident response -kumppaniisi. Ilmoita lakiosastolle. Kaikki hyviä neuvoja, mutta niistä on hyötyä vain, jos tiedät jo, kenelle soittaa, missä varmuuskopiosi sijaitsevat ja mitkä järjestelmät ovat liiketoiminnan kannalta kriittisiä.

Kiristysohjelmien lunnasvaatimukset kasvoivat 47 % viime vuonna. Silti ennätysmäärä organisaatioita kieltäytyi maksamasta. Voisi ajatella, että nämä kaksi suuntausta laskisivat kustannuksia. Näin ei ole tapahtunut.