В 2025 году злоумышленники все чаще нацеливались на уязвимости в рабочих процессах многофакторной аутентификации (MFA), а фишинговые атаки использовали действительные, скомпрометированные учетные данные для запуска приманок с доверенных учетных записей. Тенденции были сосредоточены исключительно на доверии, или его отсутствии, в повседневных бизнес-операциях.