Часто слышу: вымогатели нас пошифруют, обратимся к лидерам рынка ИБ, они нам все расшифруют.

Нет не расшифруют. Потому что правила изменились: Шифрование XChaCha20 + Curve25519 с per-file эфемерным ключом. Каждый файл получает уникальную пару ключей — bulk-дешифровка без приватного ключа оператора математически бессмысленна. Даже если вы перехватите ключ от одного файла, остальные останутся заблокированы.

И модель угроз не поможет, и сертификаты CISSP, CCNA на стене не помогут. И даже выкуп не поможет. Ransom не читает вашу макулатуру которая называется "Модель угроз". И надувание щек на совещании по Skype, тоже не поможет. Сертификаты на право взламывать и шифровать, Ransom тоже не сдает.

Знание SPOF поможет.