許多公司在網絡安全方面做出努力，但這些努力和公司的效益并不掛鉤。許多公司沒有評估網絡風險對其業務的影響。他們不是從對業務影響的角度來看待這個問題。