Повечето фирми и институции все още не са готови с новите изисквания, твърди експертът по киберсигурност