La ciberseguridad debe asumirse como una inversión, no como un gasto