Atak ransomware może w ciągu kilku godzin zatrzymać pracę całej organizacji. Pracownicy tracą dostęp do dokumentów, system księgowy przestaje działać, serwery nie odpowiadają, a na ekranach pojawia się żądanie zapłaty okupu. W takiej sytuacji najważniejsza jest nie panika, lecz szybka i uporządkowana reakcja. Błędne decyzje podjęte w pierwszych godzinach mogą doprowadzić do rozprzestrzenienia się infekcji, utraty dowodów albo zaszyfrowania kopii zapasowych. Czym jest ransomwa