Mangelnder Präventivschutz schwächt IT-Sicherheit in Unternehmen