Organisasi-organisasi besar dari industri vertikal di seluruh dunia telah di survey dan sebagian besar dari mereka benar-benar kurang siap dalam mengatasi waktu breakout, yaitu waktu ketika seorang penyusup merusak sistem pertama dan ketika mereka dapat berpindah secara lateral ke sistem lain pada suatu jaringan.
Menurut rekomendasi saat ini, organisasi yang sudah maju harus mengikuti aturan 1:10:60: Satu menit untuk mendeteksi ancaman, 10 menit untuk menyelidiki, dan 60 menit untuk menampung dan memulihkan suatu insiden.
Cek link di atas untuk melihat hasil dan detail survey