Οι χειριστές ransomware στοχεύουν όλο και περισσότερο σε οργανισμούς με θησαυροφυλάκια κρυπτογράφησης, αναζητώντας τόσο λύτρα κρυπτογράφησης δεδομένων όσο και άμεση κλοπή πορτοφολιού μέσω παραβιασμένων τελικών σημείων.
Διαχωρίστε τα κλειδιά του δημοσίου από τα γενικά εταιρικά περιβάλλοντα πληροφορικής. Χρησιμοποιήστε αποκλειστικές συσκευές για υπογραφή, πορτοφόλια υλικού και απομόνωση δικτύου για λειτουργίες υψηλής αξίας.
Τα σχέδια αντιμετώπισης περιστατικών θα πρέπει να αντιμετωπίζουν ταυτόχρονα σενάρια λύτρων και παραβίασης πορτοφολιών, με τη διατήρηση και τον περιορισμό αποδεικτικών στοιχείων ως πρώτες προτεραιότητες.
Τα αποτελέσματα της πληρωμής λύτρων και της ανάκτησης πορτοφολιού είναι αβέβαια. Ο προληπτικός διαχωρισμός και η σκλήρυνση είναι οι πρωταρχικές άμυνες.