© 

... eine minimale Rechtevergabe. Verwendet man Gruppen wie „Jeder/Alle“ oder „Domänenbenutzer“ für Datencontainer (wie Ordner und SharePoint-Sites) werden ganze Hierarchien für sämtliche Nutzer in einem Unternehmen freigegeben. Entfernt man solche Gruppen und vergibt nur die notwendigen Zugriffsrechte, macht man es Angreifern deutlich schwerer alle Dateien zu verschlüsseln.