«Кросстех»: 8 из 10 ИБ-команд проваливают Red Teaming
Порядка 80% ИБ-команд заказчиков не в полной мере справляются с противодействием команде атакующих при кибериспытаниях, сообщили в «Кросстех». Кибериспытания в 2026 году стали одной из самых востребованных услуг по информационной безопасности.
Неудачей по итогам Red Teaming считается нулевая или околонулевая детектируемость, когда защищающиеся не выявляют активность в инфраструктуре и позволяют пентестерам реализовывать сценарии, ведущие к недопустимым событиям. К признакам неэффективной работы относят также несвоевременное реагирование на инциденты, отсутствие скоординированных действий и меры реагирования, нарушающие работу критически важных сервисов. Сам факт проникновения при этом не всегда считается неудачей ИБ-команды, поскольку вредоносные действия могут быть связаны с архитектурными особенностями инфраструктуры, а не с ошибками.
Чаще всего синие команды испытывают трудности при распознавании скрытых и бесшумных атак с использованием легитимных инструментов. Дополнительные сложности создают корреляция событий из большого числа разных источников, ошибки в анализе данных и задержки при выявлении взаимосвязанных действий, а также высокая нагрузка на системы мониторинга из-за ложных срабатываний, на фоне которых реальная угроза может остаться незамеченной.
Отдельным вектором атак, который зачастую позволяет красной команде достигать целей, остается социальная инженерия: ИБ-команда не успевает вовремя зафиксировать компрометацию учетных данных на раннем этапе, и атакующие получают дополнительное время для продвижения по инфраструктуре.
При этом уровень подготовки ИБ-команд постепенно растет: среди команд, проходящих повторные кибериспытания, около 50% улучшают показатели, отметили в «Кросстех». Руководитель департамента оценки защищенности «Кросстех» Анастасия Мельникова объяснила востребованность киберучений тем, что они помогают увидеть реальный уровень готовности ИБ-команд и эффективности системы информационной безопасности заказчика.