Die unbequeme Wahrheit gehört auf die Seite. Die meisten Schäden entstehen durch eine geöffnete Mail, ein nicht eingespieltes Update und ein Passwort, das mehrfach verwendet wurde, nicht durch etwas Spektakuläres.
Ein Test ist eine Momentaufnahme. Zu sagen, dass ein Bericht den Stand von heute beschreibt und nicht den von nächstem Quartal, ist ehrlicher als jede Zusicherung und wird von jedem verstanden, der schon einen gelesen hat.
Kleine Betriebe halten sich für uninteressant. Zu erklären, dass Angriffe automatisiert laufen und niemanden aussuchen, ist der Satz, der einen Handwerksbetrieb oder eine Kanzlei überhaupt erst zuhören lässt.
Sagen, was übergeben wird. Ein Bericht, den niemand umsetzen kann, ist Geld für ein PDF; Aufgaben mit Priorität, die eine IT-Firma abarbeiten kann, sind eine Leistung.