Novo poročilo analize odzivanja na kibernetske incidente kaže, da žrtve poiščejo pomoč prepozno po kibernetskemu napadu - ko se je že zgodil prenos denarja, ko storitve niso več delovale ali pa so se delovne postaje že zašifrirale; to je prepozno.