Dans sa 18ème édition, l'enquête annuelle d'Ernst & Young (EY) sur la sécurité de l'information dans les entreprises, rappelle que la cybersécurité relève bel et bien de la responsabilité de tous ses acteurs, aucun service n'étant à l'abri d'une cyberattaque. Elle constate que la "règle des 3 A" (Activer, Adapter et Anticiper), démarche proposée par EY en 2014 pour accroître la maturité des entreprises en matière de cybersécurité, reste trop peu appliqué par le entreprises et que l'utilisation d'une méthode de "défense active" est l'une des clés pour faciliter la transformation de leur système de cybersécurité.

Pour freiner les cyberattaques, l'étude recommande de s'appuyer sur les grands principes de gestion des risques avec lesquels les entreprises sont souvent plus familières.
Elle recommande également de détecter les incidents le plus tôt possible, en construisant des scénarii catastrophes permettant d'établir des priorités parmi les mesures à mettre en place.
La mise en place d'un centre des opérations de sécurité avancé (SOC) et d'un programme de veille (Cyber Threat Intelligence) permet également de mener une défense active en détectant et éliminant toute anomalie, qu'elle soit le fait de simples "visiteurs"» ou de hackers confirmés.