De Britse Financial Conduct Authority heeft onderzocht hoe financiële instellingen AI inzetten om hun cyberverdediging te testen. De modellen vinden zoveel zwakke plekken dat organisaties het herstel niet bijhouden. Volgens de toezichthouder ontstaan daardoor knelpunten, en in sommige gevallen operationele instabiliteit.
Wat betekent dit? Als er meer bevindingen zijn dan capaciteit om ze op te lossen, wordt prioriteren een bestuurlijke keuze. Leg vast welke risico’s eerst worden aangepakt, welke tijdelijk worden geaccepteerd, door wie en tot wanneer. Zo blijft het risicobeeld eerlijk en is achteraf te verantwoorden waarom iets bleef liggen.