(successful cyber attack) ไม่นับเหตุการณ์ DDoS เช่น malware, SQL injection, social engineering โดยนับทั้งที่มีความเสียหายและไม่มีความเสียหายที่เกิดขึ้นกับพนักงานหรือลูกค้าของผู้ประกอบธุรกิจ ครั้ง 13 จำนวน