Entre resgates e investimentos: o custo real da (In)Segurança Cibernética