Entre a implementação de cópias de segurança de dados e planos de recuperação para manter o software antivírus actualizado, há uma série de coisas que as empresas e os indivíduos devem fazer para se protegerem de ataques de resgate de software.
A maioria dos crimes cibernéticos é causada por empregados insuspeitos ou indivíduos que não são suficientemente versados em segurança cibernética para saber quando detectar ameaças cibernéticas nos seus rastos. Com isso, a melhor forma de as pessoas se protegerem de ataques de resgate é investindo em formação de segurança respeitável e rotineira. Investir na formação de capital humano é a melhor forma de evitar ataques de resgate, uma vez que os gangues de resgate estão perfeitamente conscientes de que os empregados não estão actualizados sobre novas e melhores tácticas de resgate. Idealmente, quanto mais formação prática, simulações de ataques informáticos, e avaliações pré e pós-formação que a formação de segurança proporciona, mais bem equipadas estarão as pessoas quando se tratar de detectar ransomware nos seus rastos e as empresas mais bem informadas estão sobre o seu nível de risco de resgate.
Todos devem investir em software anti-malware e antivírus. Tal como é importante investir na formação de sensibilização para a segurança informática, fortificar a própria rede - idealmente utilizando uma solução gerida centralmente - tanto alertará as pessoas de actividades maliciosas, como as informará de questões não resolvidas, e impedirá a execução de acções não autorizadas.
Tanto empresas como indivíduos devem armazenar e manter cópias de segurança encriptadas de dados offline. Uma vez que os ataques de resgate também visam dados de backup, todos devem também manter imagens douradas de sistemas críticos, para que estejam preparados se tiverem de implementar aplicações de software para reconstruir um sistema.
A fim de melhor se prepararem para uma violação, indivíduos e empresas precisam de estabelecer um plano de resposta a incidentes cibernéticos que defina o que fazer no caso de um incidente de resgate. Este plano deve incluir tudo, desde procedimentos de notificação até à cadeia de comando em caso de crise. Para além de estabelecer este plano, é importante que as pessoas o exerçam e pratiquem, para que estejam melhor preparadas para uma crise da vida real, caso alguma vez surja.
As empresas e indivíduos que rotineiramente realizam scans de vulnerabilidade nos seus dispositivos virados para a Internet estão mais protegidos contra o "ransomware" do que aqueles que não fazem scans e abordam as vulnerabilidades dentro dos seus sistemas. Actualizando o software e os sistemas operativos e assegurando que os dispositivos de segurança são activados regularmente em todos os dispositivos, as pessoas podem limitar a sua superfície de ataque e proteger-se proactivamente dos agentes de ameaça.
