Analisando as alternativas sobre o impacto financeiro dos ataques internos: a) Menor custo que ataques externos - Geralmente, ataques internos tendem a ser mais custosos devido ao acesso privilegiado que os atacantes têm. b) Custo médio significativamente mais alto - Esta opção é consistente com a literatura sobre segurança da informação, que indica que ataques internos costumam resultar em custos mais altos devido à gravidade e ao impacto que podem causar. c) Não gera custo - Esta afirmação é incorreta, pois qualquer ataque, interno ou externo, gera custos. Portanto, a alternativa correta é: b) Custo médio significativamente mais alto.