IT Sicherheit - ein Fremdwort bei vielen Firmen

Viele Unternehmen haben doch gar nicht die Personalstruktur um ihre
IT sicher zu machen.
Vor allem der Mittelstand kann/will sich meist keine eigene IT
Abteilung mehr leisten, von Security Spezialisten mal ganz abgesehen. 
Ich denke, IT Sicherheit ist eines der komplexesten Themen heutzutage
und das kann man nunmal nicht so eben nebenbei erledigen lassen.

Weiterhin treffen oftmals die Chefs als absolute IT Laien
Entscheidungen, die jeden Admin in den Wahnsinn treiben - Stichwort
BYOD.
Der Admin ist nur gezwungen es, wider besseren Wissens, umzusetzen
und bekommt dann in der Regel noch nicht einmal die notwendigen
finanziellen und technischen Mittel in die Hand.

Und wie oft habe ich schon gehört "Bei uns ist noch nie was passiert
..." 
FALSCH! Sie haben nur noch nicht gemerkt, dass etwas passiert ist.

Sicherheit geht immer zu Kosten der Flexibilität und auch der
Bequemlichkeit, macht ggf. enorme Kosten und selten sieht man einen
tatsächlichen Nutzen - außer eben, dass nix passiert. Nur ist das
Bilanztechnisch schlecht in Euro auszudrücken.

Von daher sehe ich hier auch keine Abhilfe in der Zukunft. Die
Angriffsmethoden werden immer ausgeklügelter, die Abwehrmechanismen
immer komplexer und teurer.
Und gerade in "historisch gewachsenen" Infrastrukturen scheut man den
Kostenaufwand, eine sichere Netzwerkstruktur zu errichten.