Не сильно большой секрет, что текущий поток ИБ алёртов настолько велик, что многие даже не всматриваются в их поток, держа в фокусе только high/critical. В этом, очевидно, есть проблема и доклад как раз об этом. Автор предлагает сразу несколько цепочек внедрения, чтобы оставаться ниже уровня радаров в потоке среднезначимых уведомлений. То есть, технически, мы палимся, но вероятность того что это кто-то заметит, прям не сильно большая. А если тебя не заметили то что? То и ничего, а ты молодец.