Mesmo cientes dos riscos, muitas empresas ainda falham em transformar a preocupação com segurança cibernética em ação concreta e estratégica