Das BSI sollte denen einen kostenlosen Sicherheitstest anbieten. Die würden schnell vom Glauben abfallen (ja, ich kenn den CyberRisikoCheck und ISO 27001): “TÜV-Umfrage: Großteil der Unternehmen glaubt an eigene IT-Sicherheit” https://www.heise.de/news/TUeV-Umfrage-Grossteil-der-Unternehmen-glaubt-an-eigene-IT-Sicherheit-BSI-nicht-10440447.html