Virksomheder bør kigge på strukturen i deres organisation, hvis de vil ruste sig mod cyberangreb, lyder det fra forsker.