Согласно оценке специалистов «Кросстех», в 2026 году кибериспытания стали одной из наиболее востребованных услуг в сфере информационной безопасности. По данным компании, порядка 80% команд защиты заказчиков не справляются с противодействием атакующим в полной мере. Неудачей в рамках Red Teaming считается нулевая или околонулевая детектируемость, когда защитники не выявляют активность в инфраструктуре и позволяют пентестерам реализовать сценарии, приводящие к недопустимым событиям. К признакам неэффективной работы также относятся несвоевременное реагирование, отсутствие скоординированных действий и применение мер, нарушающих работу критически важных сервисов. При этом сам факт проникновения не всегда свидетельствует об ошибках защиты, так как вредоносные действия могли быть реализованы из-за архитектурных особенностей инфраструктуры компании.
Основными трудностями для синих команд являются распознавание скрытых и бесшумных атак с использованием легитимных инструментов, а также корреляция событий из большого количества источников. Защитникам сложно своевременно обнаружить развивающийся инцидент из-за ошибок в анализе данных и задержек при выявлении взаимосвязанных действий. Дополнительным вызовом выступает высокая нагрузка на системы мониторинга из-за большого количества ложных срабатываний, на фоне которых реальная угроза может остаться незамеченной. Отдельным вектором атак, позволяющим красной команде достигать целей, остается социальная инженерия. ИБ-команда часто не может вовремя зафиксировать компрометацию учетных данных на раннем этапе, что дает атакующим дополнительное время для продвижения по инфраструктуре.
Эксперты «Кросстех» отмечают, что уровень подготовки ИБ-команд постепенно растет: среди команд, прошедших повторные кибериспытания, порядка 50% улучшают свои показатели. Это связано с развитием компетенций специалистов через обучение и привлечение новых сотрудников, а также с совершенствованием технических и организационных процессов, включая настройку сбора и корреляции событий, расширение покрытия средствами мониторинга и повышение качества выявления атак. Руководитель департамента оценки защищенности «Кросстех» Анастасия Мельникова подчеркнула, что киберучения помогают увидеть реальный уровень готовности команд. Она также указала, что допущение проникновения не означает полную неготовность к атаке, так как уровень навыков профессиональных пентестеров значительно выше среднего уровня хакеров, особенно на фоне снижения порога входа в киберпреступную деятельность благодаря искусственному интеллекту и распространению платформ Cybercrime-as-a-Service.