Zuerst kommt die Meldung, dann der Schock. Viele Unternehmen erfahren dieser Tage von Datenlecks immer noch aus den Medien. Dann werden die Forensiker gerufen, Umgebungen abgeschottet, Audits anberaumt und externe Penetrationstests in Auftrag gegeben. In diesen Stunden wünschen sich Unternehmen, sie wären früher zum Thema Sicherheit aktiv geworden. Das eingangs erwähnte organisatorische Anti-Pattern wird oft als Security Sandwich bezeichnet: Umrahmt von Anforderungen, Audits und Pentests liegt …