要防範勒索軟體，必須先對勒索軟體的攻擊途徑有所瞭解。勒索軟體感染在完整的攻擊行為中，是屬於末尾的步驟，因此企業如果能在先期發現攻擊跡象，便有可能阻止勒索軟體攻擊，也就是盡早發現憑證盜竊和橫向移動的跡象，可防止勒索軟體悄悄入侵企業網路。
1.曝露於網際網路的設備漏洞與錯誤配置
2.網絡釣魚
3.前驅惡意程式感染
4.透過第三方的託管服務入侵
5.內部網路擴散