De meeste richtlijnen voor IT-beveiligingsvoorbereiding richten zich op wat u moet doen nadat een aanval is begonnen. De geïnfecteerde apparaten isoleren. Uw incident response-partner inschakelen. De juridische afdeling informeren. Allemaal goed advies, maar alleen nuttig als u al weet wie u moet bellen, waar uw back-ups zich bevinden en welke systemen cruciaal zijn voor het voortbestaan van uw organisatie.

De ransomware-eisen zijn vorig jaar met 47% gestegen. Toch weigerde een recordaantal organisaties te betalen. Je zou denken dat deze twee trends de kosten zouden drukken. Dat is niet gebeurd.