Rätt eller fel att betala lösen efter gisslanattack? Det här gäller för ransomware

Det som inte fick hända har ändå hänt. Ditt företag är helt nedlåst av ransomware, och ni kommer inte ur rävsaxen utan att betala lösensumman. Men är det ens lagligt att betala? Och hur går det till?