・有効な予防策： 定期的なデータのバックアップですが、単に外付けHDDを繋ぎっぱなしにしていると、そのバックアップデータまでランサムウェアに暗号化されてしまいます。そのため、バックアップはネットワークから論理的または物理的に隔離された場所（オフラインストレージや、書き込み制限のあるクラウド）に保管することが重要です。また、侵入経路となるOSやVPN機器のセキュリティパッチ（修正プログラム）を速やかに適用することも重要です。
・感染発生時の初期対応： 組織内の1台のPCがランサムウェアに感染した場合、社内ネットワークを通じて他のPCやファイルサーバーに感染が一気に広がる恐れがあります。したがって、異常を発見した端末は、電源を強制的に切るのではなく、まず有線LANケーブルを抜く、あるいはWi-Fiを切断して「ネットワークから直ちに隔離する」ことが最優先の鉄則となります。試験では、このネットワーク切断が最初の行動として正しいかどうかがシナリオ問題でよく問われます。

ランサムウェアが分類される悪質なソフトウェアの総称「マルウェア」、特定の企業を標的にして入念に準備される「標的型攻撃」、攻撃の起点となりやすい遠隔接続機能の「VPN」などがあります。