ランサムウェアを「経営リスク」と8割が認識、だが「侵入後の被害を評価できる」のは2割　なぜなのか（関連情報）：ペネトレーションテストの実施経験は？