Onko kyberhyökkäykseen syynä ollut yrityksen/organisaation ulkoinen vai sisäinen tekijä?