Mange norske virksomheter bruker millioner på cybersikkerhet – og får likevel liten effekt. Hvorfor? Kanskje fordi de starter i feil...