Rund 80 % der bekannten Angriffe lassen sich mit den Standard-Schutzmaßnahmen des IT-Grundschutzes abwehren.
— Informationssicherheit und Datenschutz systematisch und nachhaltig gestalten by Inge Hanschke (Page 4)
Leider wird dazu keine Quelle angegeben. Ich glaube es sind deutlich mehr als 80 %. Die Zahl hängt aber stark davon ab, wie ein "bekannter Angriff" definiert wird.