Chi lavora nella cyber security sempre più spesso si sente rivolgere questa domanda da parte dei responsabili di un’azienda colpita da un attacco di malware con conseguenze spesso poco piacevoli.