En hel række af de store sikkerhedsorganisationer har forsøgt at koge it-sikkerheden ned til 20 punkter. Er det god nok?