як було правильно відмічено в інтерв'ю, доки бізнесу ніяк не загрожує їх нехтування кібербезпекою та захистом даних, окрім [можливих] репутаційних втрат, вони не будуть рухатися в правильному напрямку
в каком таком "правильном"? С хуя ли направление вьебать кучу денег в кибербез будет правильным если риски заключаются только в репутационных потерях, и то теоретических?