פרק 3. היעדר תמריצים מספקים להגנת סייבר