La difesa dal ransomware è l'insieme di misure di protezione progettate per impedire al malware di cifrare i file o per limitare i danni se ciò accade. Di solito combina diversi controlli: applicare patch al software, filtrare i messaggi di phishing, bloccare gli allegati sospetti, limitare il comportamento delle applicazioni, mantenere backup offline o immutabili e usare protezioni endpoint in grado di rilevare l'attività di cifratura.
Nella sicurezza informatica, questo termine è importante perché nessun singolo controllo è sufficiente. Gli aggressori spesso entrano tramite credenziali rubate, link dannosi o servizi remoti esposti, poi cercano di disabilitare i backup e diffondersi all'interno della rete. Una buona difesa dal ransomware riduce la probabilità di una compromissione iniziale, rallenta il movimento laterale e migliora il ripristino. Nei prodotti per utenti privati e aziende, l'etichetta può includere funzioni come anti-phishing, strumenti di rollback o protezione dei backup, ma il vero valore dipende dalla configurazione corretta, dagli aggiornamenti regolari e dal fatto che gli utenti conservino davvero copie recuperabili dei dati importanti.