Większość poradników dotyczących przygotowania do incydentów bezpieczeństwa IT koncentruje się na tym, co zrobić po rozpoczęciu ataku. Odizolować zainfekowane urządzenia. Skontaktować się z zespołem reagowania na incydenty. Powiadomić dział prawny. To wszystko dobre rady, ale przydatne tylko wtedy, gdy już wiesz, do kogo zadzwonić, gdzie znajdują się Twoje kopie zapasowe i bez których systemów firma nie może funkcjonować.

Żądania okupu w atakach ransomware wzrosły w ubiegłym roku o 47%. Mimo to rekordowa liczba organizacji odmówiła zapłaty. Można by sądzić, że te dwa trendy obniżą koszty. Tak się jednak nie stało.