IT-Security: Investition statt Kostenfaktor