1/7

Аналитики ИБ-компании Positive Technologies опубликовали результаты опроса о российском рынке киберучений.

Опрос был проведен в I квартале 2026 года. В нем приняли участие более 100 специалистов, деятельность которых связана с формированием стратегий, организацией процессов и принятием ключевых решений по обеспечению ИБ в компании. В исследовании приняли участие представители разных отраслей, включая финансовый сектор, промышленность, телекоммуникации, ИТ-компании, госучреждения, транспорт, образование, торговлю, сферу услуг, здравоохранение и другие.

Авторы определили подходы к организации киберучений, их периодичность, примерные бюджеты, форматы проведения тренировок и основные барьеры, которые препятствуют распространению практики регулярных киберучений.

Также эксперты на базе информации из открытых источников изучили зарубежный рынок киберучений и дали оценку российскому сегменту.

Ключевые выводы:

• 48% опрошенных организаций оценивают текущий уровень зрелости системы ИБ как «средний». Треть респондентов считают, что процессы реализованы у них на высоком уровне;
• только 12% компаний используют для оценки зрелости ИБ формализованные стандарты и метрики, а 75% респондентов заявили о намерении внедрить эту практику в будущем;
• в 14% организаций никогда ранее не проводили и не собираются проводить киберучения, 28% опрошенных планируют начать организовывать тренировки. Среди компаний, которые уже проводили киберучения или собираются их провести в будущем, 34% полагаются только на собственные ресурсы и специалистов, еще 32% рассчитывают на помощь внешних провайдеров услуг ИБ;
• среди организаций, которые уже проводили киберучения, 60% считают, что они были эффективными, 38% опрошенных оценивают результаты нейтрально;
• 60% проводят киберучения для выявления и устранения технических уязвимостей в ИТ-инфраструктуре;
• среди форматов киберучений, которые наиболее интересны российским организациям, лидируют (59%) командные тренировки (Red Team или Purple Team) и практические упражнения в виртуальной среде (47%);
• меньше половины (41%) опрошенных считают оптимальным проводить киберучения два раза в год, 25% — раз в квартал, еще 24% — раз в год;
• 28% организаций не имеют бюджета на киберучения, 62% респондентов готовы выделить на тренировки до 5 млн руб.;
• чаще всего проведение киберучений затрудняют ограниченный бюджет (42%), отсутствие времени у ключевых сотрудников (42%), сложности с привлечением участников из разных подразделений (34%) и недостаток внутренней экспертизы (31%);
• у большинства (51%) опрошенных наибольшее беспокойство при планировании киберучений связано с возможными сбоями в работе ИТ-систем во время тренировок. Чуть меньше респондентов (42%) отталкивает высокая стоимость и сомнения в оправданности этих расходов. Еще 41% опасаются за безопасность и конфиденциальность данных при моделировании атак;
• со ссылкой на открытые данные авторы сообщают, что объем глобального рынка киберучений оценивался в 2025 году в $2,54 млрд, а в 2026 году может увеличиться до $2,82 млрд. Ключевым трендом 2025 года стало переосмысление роли киберучений в стратегии противостояния угрозам;
• в мировой практике крупный бизнес, обладающий значительными ресурсами и сложной ИТ-инфраструктурой, является основным потребителем технологий и услуг на рынке киберучений. На малый и средний бизнес приходится около 30% рынка киберучений;
• рынок развития практических навыков в России в сфере ИБ, частью которого являются киберучения, в 2024 году достиг 3,07 млрд руб., увеличившись на 10% за год, пишут авторы со ссылкой на открытые данные. К 2026 году объем российского рынка может увеличиться до 3,38 млрд руб.

Расскажите знакомым: