“Das betrifft uns nicht – nur die Großen” – Ein gefährlicher Trugschluss in der Cybersicherheit