De flesta guider för förberedelser inom IT-säkerhet fokuserar på vad man ska göra efter att en attack har inletts. Isolera infekterade enheter. Kontakta ert incident response-företag. Informera juridikavdelningen. Allt är goda råd, men de är bara användbara om ni redan vet vem ni ska ringa, var era säkerhetskopior finns och vilka system verksamheten inte kan överleva utan.

Kraven vid ransomware-attacker ökade med 47 % förra året. Ändå vägrade ett rekordstort antal organisationer att betala. Man skulle kunna tro att dessa två trender skulle pressa ned kostnaderna. Det har de inte gjort.