やられた後のコストがデカい。データ復旧だけでなくビジネス被害も考えると最小限で1000万、というのが正解でしょう。あとVPN機器の脆弱性対応は必須。出来るだけ証明書認証へ:警察庁が2022年上半期のランサムウェア被害状況を調査、調査・復旧費用は1,000万円以上が55%を占める | ScanNetSecurity