A kiberbiztonságban sokáig az volt a központi kérdés, hogy egy vállalat mennyire gyorsan veszi észre a támadást. Erre épültek a drága védelmi rendszerek, a monitorozás, az automatizált riasztások és a különböző biztonsági irányítópultok. Csakhogy a mostani fenyegetési környezetben egyre látványosabban kiderül, hogy az észlelés önmagában már nem elég. A valódi gyenge pont sok szervezetnél nem az, hogy nem látják időben a bajt, hanem az, hogy a riasztás után túl lassan fordítják le a technikai problémát üzleti döntésekké. Egy incidens első perceiben vagy órái...