Se eu fosse o CEO de uma empresa sem dúvida eu investiria pesado não só em segurança cibernética, mas no geral também.

Eu sempre penso: "E se acontecer algo, como vamos justificar ao cliente? Se hackearem e venderem os dados para terceiros?"

E nem precisa necessariamente de hackers para ameaçar a segurança. As vezes erro humano mesmo conduz a situação como apagar o banco de dados em produção... Algumas empresas não fazem backup ou da o push direto na main branch, dentre outras coisas que podem aftar a integridade e disponibilidade dos dados.

Acredito que pouco se fala sobre segurança de fato. Vejo muito pouco por ai em forums, artigos e por ai vai. Do meu ponto de vista isso é tão crítico que deveria estar acima de várias outras coisas que colocam em prioridade apenas para gerar receita.