サイバー攻撃はかつてない速さで発生しています。かつては数週間から数ヶ月かかっていた侵入が、今では数分で完了し、対応する時間はほとんどありません。Elasticによると、攻撃者はアクセス権を得ると迅速に行動し、防御側が対応する前にペイロードを実行して結果を得ることを目指しています。実行が先行グローバルテレメトリによると、Windowsシステムでは、「実行」戦術が現在、悪意のあるアクティビティの32％を占めており、3年連続でトップだった「防御回避」を上回っています。