インシデントを振り返ると、AIを悪用した詐欺で正規の認証情報を盗む攻撃のような、システムだけで対策することが難しい（正規の認証情報を使ったアクセスなので、不正アクセスとして検知できない）攻撃も目立つ。「意識・知識・技術に加えて、従業員の行動特性、作業する時間帯などの『文化』も加えた対策が必要」だとした
