「中堅・中小企業のためのサイバーセキュリティ対策の新常識　経営者が知っておくべき最新知識」
（Amazonリンク）
那須慎二 著

国内大手企業2社のランサムウェア被害の動向が注目されていますが、攻撃は無差別であり、企業規模を問いません。情報セキュリティに人材を割けない中小企業において、ランサムウェアによって何が起こるのか、攻撃を受けたら、受けないために、組織としてどのように行動すべきなのかについて、専門的な知識がなくとも網羅的に学べると思います。
BCP（事業継続計画）においても「サイバーセキュリティ保険への加入」は必須と言えるでしょう。