Podle aktuálních zjištění se průměrný čas potřebný k laterálnímu pohybu útočníka po průniku do sítě zkrátil na 29 minut. Organizace tak mají minimální prostor pro detekci a reakci.

Takzvaný „breakout time“ označuje dobu mezi prvotním průnikem a získáním širší kontroly nad sítí. Zkracování tohoto času znamená, že tradiční modely reakce založené na manuálním vyhodnocování mohou být nedostatečné.

Po úspěšném phishingu, zneužití zranitelnosti nebo kompromitaci účtu může útočník během několika desítek minut:

• získat vyšší oprávnění,

• přistoupit k dalším serverům,

• kompromitovat doménové účty,

• vyhledat a zasáhnout zálohovací systémy.