Da quando WannaCry ha dilagato in giro per il mondo, i ransomware sono diventati uno dei peggiori incubi degli amministratori di rete. Non senza motivo: il devastante attacco del ransomware WannaCry ha colpito oltre 200.000 computer in oltre 150 paesi, causando gravi danni. Anche gli attacchi ransomware Petya e Bad Rabbit sono stati di gravissima entità. Nessuna azienda pensi di essere al sicuro. I ransomware operano quando l'attaccante riesce ad ottenere l'accesso al sistema e a criptare quindi i dati, bloccando in pratica l'utente originale. La vittima viene minacciata con promesse di cancellazione/pubblicazione online dei dati criptati a meno che non venga effettuato il pagamento di un riscatto, nella quasi totalità dei casi richiesto in criptovaluta: pagato il riscatto, l'attaccante promette l'invio della chiave di decriptazione necessaria per tornare in possesso dei propri file. 

Cosa dovrebbe quindi fare una azienda che si trovasse a vivere questo tipo di scenario? Dovrebbe o non dovrebbe pagare il riscatto? Il consiglio della gran parte degli esperti di sicurezza è: no.