De fleste veiledninger for forberedelse innen IT-sikkerhet fokuserer på hva du skal gjøre etter at et angrep har startet. Isolere infiserte enheter. Kontakte ditt incident response-firma. Varsle juridisk avdeling. Alt er gode råd, men de er bare nyttige hvis du allerede vet hvem du skal ringe, hvor sikkerhetskopiene dine ligger, og hvilke systemer virksomheten ikke kan klare seg uten.

Løsepengekravene ved ransomware økte med 47 % i fjor. Likevel nektet et rekordhøyt antall organisasjoner å betale. Man skulle tro at disse to trendene ville presse kostnadene ned. Det har de ikke gjort.