מפעילי תוכנות כופר מכוונים יותר ויותר לארגונים עם אוצרות קריפטו, ומחפשים גם כופר בהצפנת נתונים וגם גניבה ישירה של ארנק דרך נקודות קצה שנפגעו.

הפרד מפתחות אוצר מסביבות IT כלליות של החברה. השתמש במכשירים ייעודיים לחתימה, ארנקי חומרה ובידוד רשת לפעולות בעלות ערך גבוה.

תכניות תגובה לאירועים צריכות להתייחס לתרחישים בו-זמניים של כופר נתונים וארנק, עם שימור ראיות והכלה בראש סדר העדיפויות.

תוצאות תשלום כופר ושחזור ארנק אינן ודאיות; הפרדה מונעת והתקשות הן ההגנות העיקריות.