L'Autorité de protection des données néerlandaise (AP) a publié un rapport sur les attaques par rançongiciel, synthétisant les leçons tirées d'incidents réels pour aider les organisations à renforcer leur résilience numérique.

Ce rapport, fondé sur l'analyse d'incidents et des entretiens avec les entités concernées, souligne que la préparation, la rapidité de décision et une communication claire sont déterminantes. Il met en avant plusieurs enseignements essentiels : la nécessité de détecter rapidement les activités suspectes, de disposer d'un plan de crise à jour, de connaître précisément les données personnelles traitées et leur emplacement, et d'investir continuellement dans la sécurité. L'AP constate également que les organisations sous-estiment souvent les conséquences pour les personnes dont les données sont compromises, telles que l'usurpation d'identité ou l'hameçonnage, et insiste sur l'importance de les informer sans délai des risques et des mesures de protection à leur disposition.