Не сильно большой секрет, что текущий поток ИБ алёртов настолько велик, что многие даже не всматриваются в их поток, держа в фокусе только high/critical. В этом, очевидно, есть проблема и доклад как раз об этом. Автор предлагает сразу несколько цепочек внедрения, чтобы оставаться ниже уровня радаров в потоке среднезначимых уведомлений. То есть, технически, мы палимся, но вероятность того что это кто-то заметит, прям не сильно большая. А если тебя не заметили то что? То и ничего, а ты молодец.

https://www.youtube.com/watch?v=Xd4y4hkXprE&sttick=0