TÜV SÜD Dossier: IT security – an illusion?