Organizações não estão preparadas para ataque cibernético