Les cyberattaques se produisent plus rapidement que jamais. Les intrusions qui prenaient autrefois des semaines ou des mois se déroulent désormais en quelques minutes, laissant peu de temps pour réagir. Les attaquants agissent rapidement une fois qu'ils ont obtenu l'accès, dans le but d'exécuter leurs charges utiles et d'obtenir des résultats avant que les défenseurs ne puissent réagir, selon Elastic. L'exécution prend la tête. La télémétrie mondiale montre que sur les systèmes Windows, la tactique "Exécution" représente désormais 32 % de l'activité malveillante, dépassant "Évasion de la défense", qui a mené pendant trois années consécutives.