Valmistautuminen on elintärkeää, ja on parempi olla joutumatta ylipäätään uhriksi kuin joutua kiristysohjelman kohteeksi.
Parhaat strategiat ovat kuitenkin seuraavat:
1. Tunne yrityksesi verkko ja infrastruktuuri, tai jos käytät kolmannen osapuolen palveluita näihin, pyri tutustumaan aiheutettuun vahinkoon mahdollisimman nopeasti. On elintärkeää ymmärtää hyökkäyksen laajuus, tehdä juuritason analyysi, saada ympäristö takaisin hallintaan, ja selvittää, onko dataa mahdollisesti onnistuttu varastamaan ja jos kyllä, niin mistä se koostuu.
2. Tiedä, missä data sijaitsee, etenkin organisaation "kruunujalokivet". Jos ne on jaokkeistettu asiaan kuuluvalla tavalla ja yrityksellä on riittävät (puhtaat) varmuuskopiot, hyökkäykseen reagoimiseen on varmemmat otteet.
3. Huolehdi siitä, että yrityksellä on riittävän kattava tietoturvahäiriön hallintaopas, jossa käsitellään varta vasten kiristysohjelmia. Sekä tietenkin kriisiä varten harjoittelu, harjoittelu ja harjoittelu aina hallitusta myöten.
4. Huolehdi, että yrityksellä on myös ulkopuolisia asiantuntijoita (ulkopuolista konsultointia, rikostekniikkatutkimusta, PR- ja kommunikaatioasiantuntijoita).