Wenn 24/7 und das ganze Jahr über alles offen und ungeschützt ist, darf man sich dann beschweren, wenn jemand mal vorbei kommt? Muss man Angst vor einem Cyberkrieg schüren, wenn man dem potentiellen Angreifer sogar noch den roten Teppich ausrollt?
Wenn ich mein Auto nicht abschließe und es wird gestohlen (oder passiert etwas damit), dann habe ich eine Teilschuld, weil ich meiner Sorgfaltspflicht nicht nachgekommen bin.
Warum gibt es das nicht auch in der IT?