Именно это я и сказал выше. На гос деньги не проблема, за свои - фуфел.
Ну, потому что государство готово себе (и своим сотрудникам) это позволять. Хотя бы в какой-то степени. Поскольку государство может осознавать проблему и вкладывать в ее решение. Возможно, не всегда эффективно, но если частные компании не будут вкладываться, например, в реверс и инцидент респонс (а это означает, развитие сотрудников - курсы, конференции, зарплаты, условия), то те, кого они в перспективе будут защищать - будут под угрозой сворачивания информатизации, поскольку не смогут противостоять растущим угрозам.
Государству - очень сложно, поскольку также надо стараться обеспечивать нормальную подготовку специалистов (по-другому - уже никак и реально в некоторых случаях придется возвращаться к пишущим машинкам, если у тебя не будет хороших специалистов). Но, проблема в том, что надо с нашей экономикой, гнаться за "их" уровнем подготовки специалистов и "их" уровнем зарплат, поскольку такие специалисты, если их получилось подготовить, - нужны почти всем. А с другими - каши не сваришь.