Các chỉ số đánh giá khả năng phòng thủ tổng thể hiện nay có thể không phản ánh chính xác bức tranh an ninh mạng thực tế, đặc biệt là những diễn biến xảy ra sau giai đoạn xâm nhập bước đầu. Dữ liệu mới nhất cho thấy hiệu quả ngăn chặn của các giải pháp bảo vệ sẽ sụt giảm rất mạnh một khi kẻ tấn công đã nắm trong tay thông tin đăng nhập hợp lệ.
Cụ thể, khi tin tặc hoạt động dưới danh nghĩa người dùng hợp pháp với các thông tin xác thực chuẩn xác, các hệ thống an ninh chỉ chặn được 37% các hành động phá hoại của chúng.
Kết quả này được công bố trong tài liệu Blue Report 2026. Báo cáo đã tiến hành đo lường và đánh giá các biện pháp phòng thủ chi tiết theo từng kỹ thuật thông qua 338 triệu kịch bản mô phỏng, được triển khai trực tiếp trên các môi trường sản xuất thực tế của khách hàng. Qua đó, nghiên cứu cảnh báo các tổ chức không nên chủ quan dựa vào các điểm số phòng ngừa chung chung mà cần tập trung giám sát chặt chẽ các hành vi bất thường phát sinh từ những tài khoản hợp lệ bên trong mạng lưới.
