La cifratura dei dispositivi è il processo che rende file o sistemi inutilizzabili senza una chiave in grado di decifrarli. Negli attacchi ransomware, un software dannoso può cifrare i dati su un dispositivo e, se riesce a raggiungere altri sistemi, estendere l'impatto a più macchine. La cifratura può interrompere il lavoro anche quando non vi sono prove che i dati siano stati sottratti.
I difensori riducono il rischio e l'impatto limitando l'accesso tra dispositivi, controllando le credenziali e le connessioni remote, monitorando le modifiche insolite ai file e isolando rapidamente le macchine sospette. Backup affidabili, offline o comunque protetti, possono aiutare a ripristinare i sistemi interessati, anche se il recupero dipende dall'entità della cifratura e dall'integrità dei backup.