Trotz des Aufwandes, der durch unternehmensspezifische und normative Vorgaben zur Cybersecurity entsteht, sollten sich Unternehmen fragen, wer Angreifer sein könnte, welche Ziele er verfolgt und wie er vorgehen könnten. Die Antworten ermöglichen effektivere Abwehrmaßnahmen.