Phòng thủ doanh nghiệp cải thiện ở biên mạng nhưng yếu bên trong
"Picus Labs' Blue Report 2026 found that enterprise defenses improved at the perimeter, with average prevention effectiveness rising to 69% and logging to 58%, but post-compromise protection inside networks remained weak at 37%. Quiet attacker behaviors such as reconnaissance, credential theft, and command-history hiding were poorly prevented, while signature-based controls stopped known LSASS-based Mimikatz activity far more often than equivalent behavior via other memory or registry paths, showing the need for behavioral detection and prevention."
Rủi ro tập trung ở phát hiện sau xâm nhập yếu, đặc biệt với reconnaissance và credential theft; signature-based controls không đủ để chặn các biến thể hành vi tương đương.
Có thể làm tăng nguy cơ xâm nhập lan rộng và rò rỉ thông tin xác thực, ảnh hưởng đến khả năng vận hành liên tục và chi phí ứng phó sự cố.
Theo Blue Report 2026 của Picus Labs, khả năng phòng ngừa của hệ thống doanh nghiệp đã cải thiện ở biên mạng, với hiệu quả ngăn chặn trung bình tăng lên 69% và ghi log đạt 58%. Tuy nhiên, sau khi kẻ tấn công đã vào được bên trong, mức Post-Compromise Prevention Rate chỉ còn 37%, cho thấy lớp phòng thủ nội bộ vẫn còn nhiều khoảng trống.
Báo cáo dựa trên hơn 338 triệu mô phỏng tấn công thực tế trong nửa đầu năm 2026. Kết quả cho thấy các hành vi ồn ào như lateral movement qua Sharp-ServiceExec và SMBExec được chặn khoảng 90%, còn UAC-bypass đạt khoảng 85%. Ngược lại, các kỹ thuật ít gây chú ý như reconnaissance chỉ bị ngăn 10%, đọc thông tin xác thực từ bộ nhớ khoảng 22%, và lấy bí mật từ registry chưa tới 1%.
Một điểm đáng chú ý là các cơ chế dựa trên signature chặn tốt biến thể Mimikatz đọc từ LSASS, nhưng gần như không hiệu quả với các đường đi tương đương qua bộ nhớ hoặc registry. Điều này cho thấy cần kết hợp behavioral detection, kiểm tra sau xâm nhập và giám sát các hành vi tĩnh lặng thay vì chỉ dựa vào chỉ báo đã biết.
Khuyến nghị: ưu tiên EDR, behavioral prevention, kiểm tra credential theft và đánh giá khả năng phát hiện các hành vi post-compromise trong môi trường sản xuất.