Wer Schwachstellen zählt, statt Risiken zu verstehen, betreibt Statistik