勒索軟體業者越來越多地瞄準擁有加密金庫的組織，透過受損端點尋求資料加密贖金和直接錢包竊盜。

將金庫金鑰與一般企業 IT 環境隔離。使用專用設備進行簽章、硬體錢包和網路隔離以進行高價值操作。

事件回應計畫應同時解決資料勒索和錢包外洩的情況，並將證據保存和遏止作為首要任務。

贖金支付和錢包恢復結果不確定；預防性隔離和強化是主要防禦措施。