¿De qué sirve realizar grandes inversiones en proteger los sistemas de información cuando no se capacita a las personas?