A megkérdezettek harmada nem érzi elég hatékonynak a cég megóvására kiépített védelmi vonalak működését, vagyis azokat a belső rendszereket, ellenőrzési mechanizmusokat és biztonsági intézkedéseket, amelyek célja többek között a csalások és adatvesztések megelőzése. Mindössze a résztvevők ötöde számolt be arról, hogy a területet megfelelően integrálták a szervezet működési folyamataiba. Minden harmadik válaszadó szerint nincsenek összehangolva a vállalati irányelvek, szabályzatok és eljárásrendek. Negyedük azt tapasztalja, hogy a vezetőség csak formális jelentőséget tulajdonít az online biztonság kérdésének, és a gyakorlatban nem kapnak megfelelő támogatást a felkészülésre.
„A kutatás egyértelműen rámutat arra, hogy a szervezetek jelentős része még mindig nem kezeli stratégiai szinten az online biztonságot. A szabályozási környezet, az informatikai rendszerek és a vállalati kultúra közötti széttartás komoly kockázatot jelent. Ahhoz, hogy a védelmi vonalak valóban hatékonyak legyenek, elengedhetetlen a biztonsági szempontok teljes körű integrálása a napi működésbe – a vezetői szándéktól kezdve az operatív gyakorlatokig. Ebben hatalmas támogatást adhat egy olyan külső tanácsadó, mint az EY, aki üzleti, szabályozási, technológiai, és kibervédelmi oldalról egyaránt képes támogatni az AI bevezetését” – tette hozzá Bácsfalvi András.