Ausfallzeiten übertreffen Sicherheits­verletzungen als IT-Risiko