В России рынок киберучений развивается быстрее, чем в среднем по миру, но во многом догоняющими темпами: если для зарубежных компаний тренировки давно стали рутинной частью стратегии ИБ, то в России многие компании только переходят от формального соблюдения требований к осознанной отработке практических навыков. При этом геополитическая обстановка и рост количества атак на российские организации создали уникальный контекст, в котором спрос на учения формируется не только регуляторным давлением, но и реальной необходимостью проверять готовность к инцидентам.
Анализ результатов опроса и данных из открытых источников позволил определить качественное изменение отношения к киберучениям. На сегодняшний день большинство организаций рассматривают их как инструмент, позволяющий проверить реальную киберустойчивость. При этом уровень зрелости таких тренировок остается неравномерным: в регулируемых отраслях и крупных компаниях они обычно систематизированы и основаны на формальных стандартах и требованиях, тогда как в малых и средних организациях проводятся эпизодически или пока рассматривается только в перспективе.
Частота проведения учений зависит от конкретной организации. Для крупных компаний оптимальным считается проводить тренировки не реже раза в квартал, для среднего бизнеса — раз в полгода, для малых компаний — ежегодно. Однако этот график обязательно должен корректироваться при внедрении новых технологий, изменениях в ИТ-инфраструктуре или обновлении регуляторных требований. Среди основных факторов, затрудняющих проведение киберучений, респонденты назвали отсутствие времени у ключевых сотрудников, ограниченный бюджет на кибербезопасность и сложности, связанные с привлечением сотрудников из разных подразделений.
В вопросе выделения конкретного бюджета на проведение киберучений организации вынуждены искать баланс между ресурсами и результатами. Крупный бизнес стремится к системному планированию с выделением отдельных статей расходов в бюджете на кибербезопасность, тогда как средние организации вынуждены комбинировать доступные инструменты и услуги внешних экспертов. Результаты опроса показали, что крупные и очень крупные компании в среднем могут выделить на тренировки до 5 млн рублей, средний бизнес — до 3 млн рублей. Более крупные бюджеты, превышающие 5 млн рублей, готовы выделить только 10% опрошенных. При этом прямая корреляция между размером выделенных средств и качеством тренировок не подтверждается: даже при ограниченном бюджете можно добиться желаемых целей за счет фокуса на релевантных сценариях и глубокой проработке результатов.
Наиболее востребованными среди российских организаций оказались практические форматы учений: от фишинговых симуляций и проверки осведомленности персонала до сложных сценариев с «цифровыми двойниками» инфраструктуры, отрабатываемых на киберполигонах, и командных учений в формате red team или purple team. При этом интерес к штабным киберучениям также остается высоким. Относительно новый тренд в России — популяризация подходов, основанных на игровых сценариях и принципах геймификации.
Анализ ответов респондентов на вопрос, касающийся мотивации к проведению киберучений, показал, что решения о запуске тренировок редко принимаются по единственной причине — чаще за ними стоит комбинация внешних обстоятельств и внутренних задач. Среди наиболее актуальных целей проведения тренировок участники опроса отметили выявление и устранение технических уязвимостей в ИТ-инфраструктуре, повышение осведомленности и готовности сотрудников к кибератакам, а также проверку взаимодействия между бизнес-подразделениями и службами ИТ и ИБ. Отдельного внимания заслуживает проактивная мотивация: 32% респондентов сообщили, что они проводят учения для проверки и отладки плана реагирования на инциденты.
