100万かけて1万円の情報を守ってませんか？

情報セキュリティにおいては、お金をかけようと思えばいくらでもかけれます。
そして、お金をかけるための言い訳は腐るほど出てきます。
ですが、費用対効果というものがあります。
守っている情報、掛けている金額よりも低くなっていませんか？