Tabletop-Übungen ohne klare Ziele, unrealistische Szenarien und fehlende relevante Stakeholder schaffen ein falsches Sicherheitsgefühl und decken organisatorische Schwächen im Incident Response nicht auf.