Mensch in der IT-Security: Stütze oder Last?