Well, often that is companies not being willing to own up to their own lackluster security practices.
Pues bien, a menudo, son las empresas las que no están dispuestas a tener sus propias prácticas de seguridad.