Trots en allmänt hög digital mognad ligger många bank- och försäkringsbolag efter vad gäller cybersäkerhetsskydd.