Guía del INCIBE dedicada al secuestro de datos. Explica qué es el ransomware y de dónde viene el nombre, por qué el rescate se pide en criptomonedas, cómo llega a infectar los dispositivos y qué tipos existen, incluido el doxware que amenaza con filtrar la información robada. La segunda mitad es preventiva: concienciación del personal, configuración y mantenimiento de los sistemas, protección integrada del sistema operativo y segmentación de la red con una DMZ. Cierra con las fases de un plan de respuesta a incidentes y las etapas para recuperar la actividad.