Точно, теперь всё упирается в украденные пароли и валидные учётки. MFA вроде есть, но мошенники уже умеют обходить и это через социальную инженерию или скомпрометированные сессии. Вот представь, ты в сети, вроде всё легально, а в это время кто-то тихо ходит по внутренним ресурсам, собирает данные. Реально муторная тема — защита стала не просто про технологии, а про постоянный контроль и анализ поведения.