Theo dữ liệu phân tích từ The Blue Report 2026, điểm số đánh giá khả năng phòng ngừa tổng thể đôi khi phản ánh không đầy đủ những nguy cơ diễn ra sau giai đoạn kẻ tấn công xâm nhập thành công vào hệ thống. Thông qua việc đo lường từng kỹ thuật phòng thủ trên tổng số 338 triệu mô phỏng được triển khai ngay trong môi trường sản xuất thực tế của khách hàng, các chuyên gia nhận thấy khả năng tự vệ của hệ thống bị sụt giảm nghiêm trọng ngay khi rào cản xác thực ban đầu bị vượt qua.
Cụ thể, trong trường hợp kẻ tấn công sở hữu và sử dụng các thông tin đăng nhập hợp lệ để xâm nhập, hệ thống an ninh mạng chỉ ngăn chặn được vỏn vẹn 37% các hành vi vi phạm mà chúng thực hiện. Thực tế này cho thấy hiệu quả phòng ngự thụt lùi đáng kể sau bước truy cập ban đầu, đặt ra thách thức lớn cho các giải pháp bảo mật trong việc kiểm soát và ngăn chặn rủi ro nội bộ đến từ những tài khoản đã được xác thực.
