Fidye yazılımı saldırıları artık yalnızca dosya şifreleme değil; veri sızdırma, yedeklerin hedef alınması ve kamuya ifşa tehdidiyle birleşen çok aşamalı bir baskı modeline dönüştü. Saldırganın ilk erişimden şifrelemeye kadar geçirdiği süre çoğu vakada günlerle ölçülür ve bu süre savunma için gerçek bir fırsat penceresidir. Etkili bir hazırlık programı hem bu pencerede tespit ve sınırlama yeteneğini hem de en kötü durumda kurtarma kapasitesini birlikte ele alır. Program altı modül boyunca önleme, tespit, sınırlama, kurtarma ve kriz yönetimi katmanlarını sırayla kurar. Katılımcılar laboratuvar ortamında yayılma yollarını inceler, yedek mimarisini değişmezlik ve izolasyon ölçütlerine göre değerlendirir, kurtarma tatbikatı planlar ve fidye ödeme kararının hukuki ile operasyonel boyutlarını vaka üzerinde tartışır. Eğitim sonunda her katılımcı, kendi kurumu için kontrol boşlukları, kurtarma hedefleri ve kriz karar akışını içeren bir fidye yazılımı hazırlık planı üretir.