🌐 https://www.securitylab.ru/news/568326.php

Вывод авторов отчета довольно жесткий: современные атаки двигаются быстрее, чем традиционная защита, а компании, которые полагаются на проверки логов на следующий день и рабочие часы для реагирования, оказываются в заведомо слабой позиции. На этом фоне фокус смещается к постоянному мониторингу идентичностей и быстрой реакции на аномалии, потому что в мире «просто вошли» решают уже не столько стены периметра, сколько скорость обнаружения и блокировки чужой сессии.