Falso, no sé en qué te basas para hacer esa afirmación, pero es todo lo contrario.
En general y entendiedo que siempre existen excepciones, las empresas que manejan información confidencial, procesos críticos o transacciones, si invierten bastante en seguridad informática. Hay que entender que...