リスクによる被害を受けたことがある企業に、被害に遭った際の考えを聞き、「とてもあてはまる」「ややあてはまる」の合計値を2021年と2022年で比較したところ、上位の項目にはほぼ変化が見られない。「うちの会社では、まさか起こらないと思っていた」「うちの会社の規模でまさかサイバー攻撃を受けると思わなかった」で、2021年より減少傾向が見られる。