Mesmo que o core business da sua empresa não seja online (como um e-commerce ou um aplicativo de reviews de hotéis), provavelmente você terá a sua vitrine online, que será o site e/ou aplicativo; este que, para evitar problemas maiores no futuro, deverá serpropriamente protegido.