Skalę problemu oddaje tytuł jakościowego badania perspektywy analityków, przedstawionego w 2022 roku na konferencji USENIX Security: 99% fałszywych alarmów.
Nadmiar zgłoszeń ma też skutek pośredni: czas poświęcany na ich weryfikację odbierany jest zadaniom prowadzonym z własnej inicjatywy, w tym samemu polowaniu na zagrożenia.
Wykorzystywanie narzędzi systemowych Drugą przesłanką jest sposób działania napastników określany jako living off the land (LOTL), polegający na posługiwaniu się legalnymi narzędziami administracyjnymi i mechanizmami wbudowanymi w zaatakowany system zamiast wprowadzania własnego oprogramowania. We wspólnych wytycznych opublikowanych w 2024 roku przez CISA, NSA, FBI oraz agencje Australii, Kanady, Wielkiej Brytanii i Nowej Zelandii wskazano, że technika ta pozostaje skuteczna, ponieważ wiele organizacji nie wdraża mechanizmów pozwalających ją wykryć, a napastnik nie ponosi przy niej praktycznie żadnych nakładów na narzędzia.