Eine Cyberbedrohung zu blockieren reicht nicht aus – der komplette Ablauf der Infizierung muss verstanden und rekonstruiert werden.