Les investissements en sécurité suivent l'ampleur des menaces et des dégâts potentiels. Mais rien ne permet vraiment de tester l'efficacité d'une infrastructure de sécurité, si ce n'est des tests de pénétration ponctuels, onéreux, longs, et qui ne valent que pour le moment où les tests sont effectués.
Pour répondre à cette problématique, un nouveau marché fait son apparition, validé par le Gartner et dont le leader est Cymulate : Les technologies BAS (Breach and Attack Simulation).