Moet ICT-beveiliging via de wet worden afgedwongen?