Unternehmen müssen in IT-Sicherheit investieren