某些做法可以极大地帮助减轻勒索软件攻击。一些常见的做法包括：

(1) 数据备份

定期备份关键数据是防御勒索软件犯罪分子的第一步。为确保组织不会被锁定在其系统和数据文件之外，他们应该始终并且经常将数据备份副本存储在外部硬盘驱动器或云存储中。万一被勒索软件感染，虽然可能需要很长时间，但可以对电脑进行格式化，通过备份将数据文件全部完整上传。这样，可以避免因赎金要求而造成的损失。虽然备份数据不能阻止这些攻击，但它可以提供一定程度的保护。

(2) 保护备份

网络犯罪分子也在制定策略来破坏、加密或删除备份系统。因此，仅仅依靠备份是不够的。许多组织使用特权访问解决方案来保护他们的备份，因此只有某些获得授权的人才能访问或修改它。

(3) 安装和维护安全软件

较旧的软件版本为网络者提供了易受攻击的接入点来控制系统。这就是为什么在整个组织中配置全面的安全软件以保护所有系统和软件至关重要的原因。尽早并经常更新所有设备和软件。

(4) 安全上网

这种做法意味着用户不要点击不必要的链接，只回复合法的电子邮件。在大多数情况下，勒索软件通过网络钓鱼进入，诱使用户打开包含恶意软件或其他病毒的危险文件。

(5) 采有安全网络

不安全的公共Wi-Fi网络也构成威胁，因为每个人都可以访问它们，包括恶意行为者。无论用户身在何处，安装虚拟专用网络(VPN)都可以提供安全的互联网连接。但是，VPN无法防范设法进入内部网络的黑客。

(6) 保持警惕

随时了解最新的勒索软件威胁并保持警惕，以便企业能够警惕潜在的攻击。此外，了解市场上可用的解密工具，如果企业成为勒索软件的受害者，这些工具将有所帮助。

(7) 网络安全意识计划

许多员工可能不完全了解网络安全的概念以及他们的某些活动将会增加网络攻击风险。因此，企业需要定期进行演练、模拟活动和培训员工，这样他们就可以警惕网络钓鱼和其他社会工程攻击。