"Las empresas no saben a qué riesgos se exponen en ciberseguridad"