Det kan räcka att en anställd öppnar en bilaga med skadlig kod från ett e-postmeddelande.
När hackarna väl har tagit sig in i ett system kan det sen gå snabbt. Den organisation som blivit hackad låses ute från sina egna system och krävs på en lösensumma för att få tillbaka nyckeln.
– Man har inte förberett sig på det här scenariot. När alla datorer är krypterade och ingenting fungerar har man två val. Det ena är att gå tillbaka till penna och papper, och det andra är att försöka få tillbaka sitt it-system.
10 till 20 miljoner dollar
Snittbeloppen som hackade företag väljer att betala ligger globalt på 10 till 20 miljoner amerikanska dollar, enligt Murray.
– Det är svårt att förbereda sig för den här typen av brottslighet, säger Marcus Murray.
– Den är ny, för bara tre-fyra år sedan var det väldigt ovanligt att drabbas av en ransomware-attack.