Wenn im Oktober über Cybersecurity Awareness gesprochen wird, richtet sich der Blick häufig auf den Einzelnen: Wird eine Phishing-Mail erkannt? Klickt jemand auf einen verdächtigen Link?