يستهدف مشغلو برامج الفدية بشكل متزايد المؤسسات التي لديها خزائن عملات مشفرة، ويسعون للحصول على فدية تشفير البيانات وسرقة المحفظة المباشرة من خلال نقاط النهاية المخترقة.
فصل مفاتيح الخزانة عن بيئات تكنولوجيا المعلومات العامة للشركة. استخدم أجهزة مخصصة للتوقيع ومحافظ الأجهزة وعزل الشبكة للعمليات عالية القيمة.
يجب أن تتناول خطط الاستجابة للحوادث سيناريوهات فدية البيانات والمحفظة المتزامنة، مع الحفاظ على الأدلة واحتوائها كأولوية أولى.
نتائج دفع الفدية واسترداد المحفظة غير مؤكدة؛ الفصل الوقائي والتصلب هما الدفاعات الأساسية.