Naja, wenn das irgendwann zu der Erkenntnis führen würde, dass eigene Admins mit guter Aus- und Fortbildung nicht die erste Stellschraube zur Gewinnsteigerung durch Personalabbau sind, dann wäre schon viel gewonnen.
Und wegen: "Die Ausgaben für IT-Sicherheit seien um 9 Prozent gestiegen." sollte man mal fragen, wie sich denn im selben Zeitraum die Vergütungen für die jeweiligen Vorstände entwickelt haben.
Solange aus den öffentlich verfügbaren Informationen nicht die angemessenen Schlüsse gezogen und diese in sinnvolle Handlungen umgesetzt werden, hält sich mein Mitleid in engen Grenzen.
Und ja, man kann IT-Sicherheit auch auslagern, aber dann braucht man für das Projekt jemanden, der sich gut auskennt, und sollte nicht der Hoffnung anhängen, dass es dabei die Sicherheit für ein Zehntel des Preises einer eigenen passenden Abteilung gibt.