Quanto menos investimento maior o risco.
De qualquer forma, deve haver um limite para os investimentos, pois além de um determinado nível a diminuição dos riscos não compensa mais o investimento adicional.
De quem é a responsabilidade pelo não investimento em TI?