Optiv jobbar med hundratals stora organisationer för att ta fram sin strategi mot utpressningsattacker. Finns det några vanliga punkter som du kan rekommendera alla verksamheter att ta till sig av?