Tirant parti de méthodes de plus en plus précises et de technologies de plus en plus avancées, les acteurs de la menace sont capables d’accélérer les différentes étapes de leurs attaques (intrusion initiale, reconnaissance, latéralisation, exécution de charges malveillantes, etc.) et d’opérer avec plus de furtivité, ce qui leur permet de compromettre des périmètres toujours plus larges (Active Directory, infrastructures de sauvegarde et de virtualisation, solutions SaaS, etc.) tout en complexifiant les actions de réponse à incident et en rendant leurs opérations plus difficiles à enrayer.
