Een groot deel van de Europese organisaties denkt klaar te zijn voor het nieuwe EU-beleid inzake privacy en cybersecurity. De praktijk toont echter dat zij cruciale interne processen niet op orde hebben. Zo blijkt uit onderzoek in opdracht van Palo Alto Networks naar hoe Europese bedrijven denken over de voorwaarden die zijn opgenomen in de Netwerk en Informatiebeveiligingsrichtlijn (NIB) en Algemene Verordening Gegevensbescherming (AVG) die in 2018 van kracht gaan. De NIB-richtlijn heeft als doel om de cybersecurity-capaciteit op hetzelfde niveau te krijgen in de Europese Unie en informatie-overdracht en coöperatie te bevorderen. De AVG tracht de databeveiligingswet te vernieuwen en, gezien de verschillen per land, voor elke EU-staat relevant te laten zijn.