Warum kümmern wir uns meist erst um IT-Sicherheit, wenn etwas passiert ist? Und warum gelingt es häufig nicht, die Notwendigkeit von IT-Sicherheit – und die dafür erforderlichen Verhaltensänderungen – Kollegen und Mitarbeitern zu vermitteln? Die Ursachen dafür sind tief in uns verankert: Die Abläufe und Entscheidungsprozesse des menschlichen Gehirns arbeiten nach Heuristiken, denen systematische Fehler unterlaufen. Ein tieferes Verständnis dieser Ursachen hilft, Sicherheitsprobleme durch "Missverständnisse" zwischen den Anforderungen der IT-Sicherheit und den Anwendern zu vermeiden.