Udělat si server ze stanice ve firmě o pár lidech, když potřebují v podstatě jen sdílet pár adresářů není problém, RDP na std portu taky ne. Co je ale problém, jestli měli to RDP přes nějaký port forward na routeru vystrčené ven. Ani změna portu není žádné řešení, řešení je firewall a VPN a vše řešit jen zkrz VPN. Že neměli zálohy je samozřejmě slušný fail, nemusí je ani napadat ransomware, stačí když odejde hw.