Seit 2016 wurde in der EU kein einziger Vorfall als groß angelegt eingestuft - weder WannaCry noch NotPetya noch der Ausfall nach dem fehlerhaften CrowdStrike-Update. Nicht weil nichts Großes geschehen wäre, sondern weil die Einstufung eine Entscheidung ist.

Die EU hat ihren Mitgliedstaaten Reaktionskapazität eingekauft und anschließend geprüft, was daraus wurde: 84 % des Geldes flossen in die Vorbereitung, und 89 % der Einsatztage wurden nie genutzt. Warum das strukturell ist.