Blue Report 2026: в среднем блокируется лишь 37% действий атакующих
Автор: Марта Баринова Picus Security в отчете Blue Report 2026 показала: защита на периметре работает лучше, чем внутри сети. Средний показатель prevention score вырос до 69%, но если считать по отдельным действиям атакующего, блокируется лишь 37% из них.
В отчете говорится, что скрытные техники оказались одними из самых успешных. Stealth стал одной из двух тактик, по которым показатель prevention снизился, а действия из категорий discovery и collection проходили почти без сопротивления.
Логи при этом стали сильнее: log score достиг максимума за четыре года. Но этого не хватило, чтобы заметно улучшить оповещения, и менее чем в одном из семи смоделированных атак был сгенерирован значимый alert.
В сценариях с вредоносными загрузками защита опустилась до 50%, что на 21 пункт ниже уровня двухлетней давности. Picus Security отдельно указывает, что prevention на основе IOC всегда будет отставать от угроз и требует дополнения TTP-based подходом. Ранее Picus Security показала, что блокируется 37% действий.
Хуже всего в отчете выглядит группа ransomware-семейств. У десяти наименее предотвращаемых семейств показатель не поднялся выше 38%, а Play просел с 50% до 13% и стал самым трудным для блокировки вариантом в наборе тестов.
