В 2026 году услуги по проведению кибериспытаний стали одними из самых востребованных в сфере информационной безопасности. По данным компании «Кросстех», около 80% ИБ-команд заказчиков не справляются с противодействием атакующим.
Неудачей в рамках Red Teaming считается отсутствие обнаружения активности пентестеров, что приводит к реализации недопустимых событий. Также к признакам неэффективности относят задержки в реагировании, плохую координацию и действия, нарушающие работу критических сервисов.
Защитники испытывают трудности при выявлении скрытых атак с применением легитимных инструментов. Проблемы возникают из-за сложности корреляции событий из разных источников, ошибок в анализе данных и большого количества ложных срабатываний, скрывающих реальные угрозы.
Социальная инженерия остается эффективным вектором атак, позволяющим злоумышленникам незаметно компрометировать учетные данные. Тем не менее, повторные испытания показывают прогресс: около 50% команд улучшают свои результаты после первой проверки.
Рост компетенций связан с обучением персонала, наймом новых специалистов и совершенствованием организационных процессов. Компании настраивают сбор и корреляцию событий, расширяют покрытие средствами мониторинга и повышают качество выявления атак.
