7. Är IT-säkerhet en IT-fråga?