Túi tiền mặt đại diện cho phần thưởng mong đợi.Mọi tổ chức cần có kế hoạch ứng phó sự cố mạng (Incident Response Plan), bao gồm các bước cách ly, điều tra, khôi phục và thông báo sự cố. Đồng thời, hệ thống sao lưu dữ liệu định kỳ và lưu trữ off