Norske bedrifter betaler heller løysepengar enn å investere i IT-sikkerheit