Este documento compara o nível de investimento de capital de risco em cibersegurança com as violações relatadas nos Estados Unidos. A conclusão dessa comparação incentiva os profissionais da área a explorar as razões pelas quais o setor de segurança cibernética está tendo um desempenho insatisfatório do ponto de vista da proteção, apesar do alto nível de investimento. Este documento avalia a natureza reativa da indústria, a complexidade do processo de tomada de decisão e as consequências para as organizações.