ผู้บริหารเทคโนโลยีสารสนเทศต้องการจัดสรรงบประมาณสำหรับด้านความปลอดภัย ควรลงทุนในเรื่องใดเป็นลำดับแรก