Спецпроекты

На страницу обзора
Доля иностранных вендоров на российском рынке ИБ сократилась втрое

С 1 января 2025 г. в России вводится запрет на использование средств защиты из недружественных стран на объектах критической информационной инфраструктуры (КИИ) и стратегических предприятиях. Данное требование регулятора привело к взрывному росту проектов импортозамещения в области ИБ в 2023 г. и появлению большого количества альтернативных решений от отечественных разработчиков. Однако уже с конца 2024 г. наблюдается замедление темпов роста. Рынок возвращается в «плановый» формат развития, хотя тренд на опережающие темпы роста по отношению к другим сегментам ИТ сохранится и в будущем.

Из-за санкций на защиту пришлось потратиться 2 раза

Информационная безопасность остается одним из приоритетных направлений инвестиций в ИТ-инфраструктуру. По данным CNews, рост бизнеса топ-30 отечественных поставщиков в 2023 г. составил около 35%, что значительно выше средних темпов роста ИТ-рынка. Причиной этого являются продолжающаяся цифровизация, импортозамещение, а также высокие риски, связанные со взломом информационных систем и утечками данных.

«Высокие темпы роста российского рынка ИБ в 2023 г. обусловлены активным импортозамещением в стране, а также новыми регуляторными требованиями, в том числе законом об оборотных штрафах, ростом осведомленности о киберрисках и необходимостью защиты национальных интересов», — комментирует заместитель генерального директора Angara Security Илья Четвертнёв.

«Из-за санкций, в результате которых были отключены многие иностранные решения, ряд компаний были вынуждены потратиться буквально второй раз: то есть купить российское решение вместо неработающего иностранного, деньги за которое никто не вернул», — отмечает Рустэм Хайретдинов, заместитель генерального директора группы компаний «Гарда».

Именно на 2023 г. пришелся пик импортозамещения инструментов ИБ, так как в 2022 г. многие заказчики еще были заняты пересмотром своих стратегией, а отечественные вендоры, в свою очередь, занимались адаптацией собственных решений под нужды предприятий, которые лишились доступа к иностранным продуктам. «В 2023 г. заказчики разморозили бюджеты на ИТ- и ИБ-модернизацию, а локальные вендоры успели подстроиться под запросы заказчиков, которые стали требовать от отечественных поставщиков уровень качества решений и сервиса, аналогичный тому, который ранее предоставляли ушедшие с рынка иностранные компании», — объясняет заместитель директора департамента ИБ Rubytech Дмитрий Романченко.

CNews Analytics: Крупнейшие поставщики решений для защиты информации

№ 2023 № 2022 Название компании Выручка ИБ в 2023 г., млн ₽, c НДС Выручка ИБ в 2022 г., млн ₽, c НДС Рост выручки 2023/2022, в %
1 1 Лаборатория Касперского 47 736 36 439 31,0%
2 4 Газинформсервис 40 809 18 837 116,6%
3 3 Softline 34 240 23 428 46,1%
4 6 Positive Technologies 22 633 13 991 61,8%
5 5 Солар 17 300 14 400 20,1%

Источник: CNews Analytics, 2024

Перейти к полной таблице

Дополнительным фактором трансформации рынка стали новые требования законодательства, согласно которым с 1 января 2025 г. операторы КИИ и стратегические предприятия должны полностью отказаться от средств защиты информации, разработанных в недружественных государствах. Часть операторов КИИ ускоренно вошла в процесс импортозамещения, сразу увеличив бюджеты на ИБ. Другие заняли более осторожную позицию, тестируя и выбирая наиболее подходящие из отечественных решений.

Однако по-прежнему есть компании, которые не готовы к выполнению требований регулятора: «Многие субъекты КИИ либо не признают себя КИИ, либо искренне не догадываются о том, что ими являются. Что уж говорить о выполнении требований законодательства в части защиты информации. Однако большинство крупнейших операторов КИИ и стратегических предприятий активно работали над заменой западных решений. Часть требований к 1 января 2025 г. будет выполнена, хотя в некоторых сегментах могут возникнуть задержки», — делится опытом директор центра информационной безопасности «Инфосистем Джет» Андрей Янкин.

Тысячи объектов КИИ в промышленности «накрыли» защитой

После принятия в 2017 г. 187-ФЗ (о защите критической информационной инфраструктуры) наибольшее число обращений поступило от предприятий химической, металлургической и горнодобывающей промышленности, а также от организаций ТЭК. «В этих областях наблюдается прямая зависимость между работой объектов критической инфраструктуры и деятельностью компаний. Сбои в технологических процессах непосредственно влияют на финансовую устойчивость бизнеса и, кроме того, могут привести к серьезным экологическим последствиям», — объясняет Дмитрий Васильев, директор управления ИБ «Софтлайн Решения» (Softline). По его словам, промышленность, наряду с ТЭК, демонстрирует высокие результаты в соблюдении требований 187-ФЗ. Это во многом объясняется наличием автоматизированных систем управления технологическими процессами (АСУ ТП), которые создают риски физического разрушения и угрозы для людей и экологии. Высокий уровень соответствия также наблюдается в банковском секторе, что обусловлено действующими стандартами Центрального банка и зрелостью финансовых организаций. В общей сложности в рамках реализованных с 2014 г. проектов была обеспечена защита более 2,5 тыс. объектов КИИ, рассказал собеседник CNews.

Доля иностранных вендоров сократилась втрое

Хотя динамика роста выручки для российских вендоров составила около 3540% в 2023 г., общий объем рынка вырос на более скромную величину за счет сокращения доли западных вендоров, предупреждают эксперты. Например, по данным Центра стратегических разработок (ЦСР), объем рынка ИБ в 2023 г. вырос только на 28,5% с учетом показателей иностранных вендоров, объем бизнеса которых сократился.

Генеральный директор компании «Информзащита» Михаил Визгин полагает, что реальный темп роста рынка был еще ниже и составил только около 15%: «Да, темпы роста ключевых игроков российского рынка ИБ были значительно выше, но представляется не совсем корректно оценивать динамику только по ним. Рынок просел за счет ухода иностранных вендоров, но импортозамещение дало сильный импульс к увеличению российского сегмента, который компенсировал сокращение доли западных продуктов, и в итоге рынок показал положительную динамику».

По данным ЦСР, доля зарубежных вендоров в 2023 г. сократилась почти в 3 раза: если в 2022 г. на них приходилась почти треть рынка (30%), то к концу 2023 г. их присутствие сократилось до 11%. При этом практически по всем категориям продуктов появились конкурентоспособные отечественные аналоги, а уход из России иностранных вендоров привел к настоящему буму стартапов в области защиты информации. По данным аналитиков платформы Сyber Stage (создана при поддержке группы крмпаний«Солар») в России существует не менее 170 вендоров в сфере ИБ с выручкой до ₽1 млрд, 29% из них созданы в последние 23 года.

Топ-10 поставщиков решений для защиты информации

Выручка ИБ в 2023 г., ₽млн с НДС
47736
40809
34240
22633
17300
14295
13737
11849
9200
7970

Тем не менее, по-прежнему остается несколько проблемных точек, где заменить иностранных вендоров оказывается не так-то просто. Как правило, это касается «тяжелых» высокопроизводительных и кастомизированных решений для крупных предприятий (сегмент enterprise). «Западные вендоры продолжают доминировать в сегменте решений для высоконагруженных систем, особенно в банковской сфере, где есть большой объем информационно-вычислительных ресурсов, размещённых в распределенных центрах обработки данных по всей стране», — предупреждает Илья Четвертнёв.

При этом сложность заключается не только в выборе альтернативного решения, но в осуществлении самого процесса миграции. «Дело в том, что интегрировать альтернативное решение может быть сложнее, чем собственно подбор замены. Это задача не из простых. Многие годы компании строили свои бизнес-процессы на базе того или иного ПО или оборудования, они копились в ИТ-инфраструктуре годами, поэтому невозможно совершить миграцию порой даже в горизонте пяти лет», — утверждает коммерческий директор «Кода Безопасности» Федор Дбар.

Ниши, в которых по-прежнему преобладают решения иностранных вендоров:

  • фаерволы уровня ядра сети с производительностью кластера 500+Гб/с;
  • средства защиты от DDoS-атак высокой интенсивности (1Тб/с и выше);
  • производительные средства анализа исходного кода приложений на большом количестве языков программирования с нативной интеграцией в конвейер безопасной разработки ПО;
  • высокопроизводительные горизонтально масштабируемые средства защиты приложений от таргетированных атак;
  • средства высокопроизводительной криптографии для защиты каналов связи (50+Гб/с на одно устройство);
  • SIEM-системы на больших и сверхбольших потоках событий ИБ со значительным количеством контролируемых активов и длительным периодом хранения логов.

«Стоит заметить, что уже сегодня в каждом из этих сегментов есть российские решения-кандидаты, которые по итогам тестирования и апробации у заказчиков, а также после дальнейшей доработки имеют все шансы достигнуть требуемых характеристик. Во всех остальных сегментах ИБ-решений уже сейчас заметен очевидный прогресс отечественных вендоров», — комментирует Дмитрий Романченко.

Замедление темпов роста

По мнению российских вендоров, темпы роста рынка замедлятся в 20242025 гг. Например, по данным ЦСР, рост рынка по итогам 2024 г. составит 21,4% по сравнению с 28,5% в 2023 г. «Основные инвестиции в импортозамещение крупными корпоративными заказчиками были сделаны в прошлом году, на этот год пришлись остатки бюджетов. Поэтому рост всего рынка в этом году составит скромные 1015%», — еще более пессимистично настроен Рустэм Хайретдинов.

Тренд на замедление имеет несколько причин. Во-первых, операторы КИИ стремились завершить проекты импортозамещения до конца 2024 г., (запрет на иностранные продукты вступает в силу 1 января 2025 г.), а так как миграция это длительный проект, большая часть затрат пришлась на 2023 г. Во-вторых, повышение ключевой ставки в 2024 г. привело к удорожанию денег, следовательно, заказчики стали более осторожно относиться к формированию новых инвестиционных проектов и вместо внедрения новых решений концентрируются на поддержке уже имеющейся инфраструктуры.

Однако даже при пессимистичном сценарии темпы роста сегмента ИБ окажутся выше, чем у рынка ИТ в целом. Защита информации остается критически важной задачей как на уровне отдельных предприятий, так и для государства. В связи с этим, несмотря на отдельные колебания от года к году, темпы роста этого сегмента сохранятся на высоком уровне в долгосрочной перспективе.

Павел Лебедев