Половина из тех кого видел не имеют выделенного штата под реагирование/расследование и другую активную эксплуатацию. То есть сотрудники вынуждены совмещать сопровождение ИБ систем вместе с "самим ИБ". При таком подходе первое побеждает. И активное использование средств сводиться к эпизодической истории, "когда бахнуло". Моя оценка 50% как у той блондинки с денозаврами.