21 из 31 крупнейшего производителя коммерческих инструментов кибершпионажа работает вне международных механизмов регулирования.