Hvorfor venter vi «skandale» hver gang it-sikkerheten sjekkes i staten?