Lo studio rafforza il consiglio, ancora troppo spesso ignorato alle organizzazioni, di non pagare il riscatto richiesto dagli aggressori. Il rapporto ha rilevato che il pagamento di un riscatto per sbloccare i sistemi può in realtà costare alle imprese, nel lungo periodo, molto di più che il recupero dei dati.