“Es un error confiar en la formación como única solución de ciberseguridad en las empresas”