Natürlich sind sie hilfreich, sagt Schraut. Aber: Als Verantwortlicher sollte man erst einmal seine grundsätzlichen Hausaufgaben machen. Danach kämen die neuesten Technologien. Was viele zum Beispiel vergessen: Cyber Security betrifft alle Abteilungen. In zahlreichen Unternehmen werden flächendeckende Strategien nicht angewandt, da sich in den Abteilungen Inseln bilden und die meisten sich nicht für das Thema zuständig fühlen. Das, so Schraut, führe dazu, dass zentrale Applikationen ungeschützt sind.
Dass auch von Seiten der Beratung einiges schiefgegangen ist, gesteht Schraut ebenfalls ein. Man müsse sich oft die Frage stellen: Ist das, was ich rate, tatsächlich Sicherheitsbewusstsein oder Panikmache?