Paradigmeskifte i arbejdet med IT-sikkerhed