Выручка крупнейших ИБ-поставщиков выросла на треть в 2023 г, однако в дальнейшем темпы роста замедлятся. При этом наблюдается две противоположные тенденции. С одной стороны, рынок концентрируется в руках крупнейших провайдеров средств безопасности. С другой, увеличивается число небольших игроков и стартапов, которые также пытаются монетизировать уход с рынка иностранных вендоров.
Лидеры перешагнули рубеж в ₽300 млрд
Согласно рейтингу CNews Security, выручка 100 крупнейших отечественных поставщиков решений в области информационной безопасности (ИБ) выросла на 30,7% до ₽361 млрд по итогам 2023 г. При этом продолжается концентрация рынка в руках крупнейших поставщиков: на топ-30 компаний пришлось 84% выручки всех участников исследования (₽304,9 млрд), в то время как годом ранее на тридцатку лидеров приходилось 82% выручки. Также немного увеличилось число крупных ИБ-компаний с оборотом более ₽1 млрд — c 48 до 51 участников.
Традиционно для оценки динамики рынка CNews использует совокупный показатель 30 крупнейших ИБ-поставщиков. По итогам 2023 г. выручка топ-компаний увеличилась на 34% с ₽227,4 млрд до ₽304,9 млрд. Даже с учетом инфляции (по сведениям Росстата, в 2023 г. она составила 7,34%) рост оказывается существенным. Для сравнения, выручка крупнейших ИТ-компаний из рейтинга CNews100 в 2023 г. выросла только на 19,6%.
Рост выручки в пересчете на иностранную валюту оказался более скромным. Оборот топ-30 ИБ-поставщиков увеличился на 6,8% с $3,37 млрд до $3,6 млрд. Такие результаты связаны с удешевлением российского рубля: если по итогам 2022 г. средневзвешенный курс рубля к доллару составил 67,46, то в 2023 г. — уже 84,66. Впрочем, по мере ухода западных вендоров с российского рынка значение показателей рынка в долларах падает. По сведениям Центра стратегических разработок (ЦСР), доля иностранных вендоров на российском рынке снизилась с 30% в 2022 г. до 11% в 2023 г. Соответственно, упала и доля зарубежных продуктов в проектах, реализуемых отечественными ИБ-интеграторами.
Подрядчик «Газпрома» показал рекордный рост
Группу лидеров рейтинга составляют 8 компаний с оборотом более ₽10 млрд. Многолетним лидером рейтинга остается «Лаборатория Касперского», которая в 2023 г. заработала ₽47,7 млрд (+31%, учитывается выручка от работы только российского юрлица без зарубежных представительств). На вторую строчку поднялась компания «Газинформсервсис», которая увеличила свой оборот более чем в 2 раза (₽40,8 млрд, +116,6%). Ключевыми заказчиками «Газинформсервиса» являются дочерние предприятия «Газпрома», компания имеет представительства в Надыме и Новом Уренгое. В пресс-службе компании CNews не смогли пояснить, какие именно проекты внесли вклад в рост выручки.
Третью строчку рейтинга сохранил за собой Softline (₽34,2 млрд, +46,1%), а на четвертую позицию поднялась компания Positive Technologies (₽22,6 млрд, +61,8%). «Рост был достигнут за счет расширения нашей клиентской базы и продуктовой линейки. В структуре продаж доля новых отгрузок составила 73%, при этом 40% составили новые отгрузки новым клиентам, 33% пришлось на продажи новых продуктов действующим клиентам, а 27% — на продление ранее приобретенных лицензий», — комментирует IR-директор компании Positive Technologies Юрий Мариничев. Наиболее высоким спросом пользовались системы MaxPatrol SIEM (рост на 74%) и MaxPatrol VM (трехкратный рост), Высокую динамику показали также продукты PT Network Attack Discovery и PT Application Firewall.
Также в этой группе представлены «Солар» (₽17,3 млрд, +20,1%), «Инфосистемы Джет» (₽14,3 млрд, +26,5%), «ИнфоТеКС» (₽13,7 млрд, +59,8%) и Innostage (₽11,8 млрд, +24,7%). «Рост выручки связан, прежде всего, с импортозамещением, которое затрагивает все секторы экономики. Появляются новые заказчики, активно переходящие с зарубежных на отечественные решения, в том числе и наши. Большим спросом пользуются криптошлюзы, сетевые экраны и программные средства защиты рабочих станций», — объясняет заместитель генерального директора «ИнфоТеКС» Дмитрий Гусев.
Импортозамещение помогло тридцатке лидеров
Компании с оборотом более ₽2 млрд формируют первую тридцатку рейтинга. Наибольшие темпы роста бизнеса в этой группе продемонстрировали UserGate (₽7,97 млрд, +114,1%), Angara Security (₽7,9 млрд, +72%), «Ситроникс» (₽5,3 млрд, +229,5%), Steg Logic (₽3,5 млрд, +104,6%), «Цикада» (₽3,15 млрд, +85%), «Киберпротект» (₽ 3 млрд, + 122,3%). По словам представителей компаний, ключевым фактором роста бизнеса стало импортозамещение. Дополнительным драйвером развития оказался постепенный переход заказчиков на сервисную модель потребления ИБ:
«Рост компании обусловлен несколькими ключевыми факторами. Во-первых, успешная реализация проектов по импортозамещению инфраструктуры, начало которым было положено еще в 2022 г., стала основой для значительного увеличения показателей. Во-вторых, стоит отметить возросший спрос на услуги SecaaS (Security-as-a-Service), что также способствовал росту», — утверждает коммерческий директор Angara Security Максим Чивелёв.
«Рост выручки в сфере ИБ в 2023 г. во многом был обусловлен активным развитием программ импортозамещения и возрастающим интересом бизнеса к отечественным решениям. Ситуация в стране подчеркивает критическую необходимость дальнейшего повышения уровня киберзащиты и готовности к новым вызовам, с которыми сталкивается сфера безопасности. Думаю, что экспертиза в России будет продолжать расти, способствуя созданию более безопасного цифрового пространства», — рассказывает генеральный директор «Цикады» Александр Колосов.
«В 2023 г. продолжился последовательный переход госкомпаний и госорганов на импортонезависимые отечественные решения, требования регулятора стали более строгими по срокам перехода, особенно в КИИ, — делится опытом исполнительный директор компании «Киберпротект» Елена Бочерова. — Одновременно с этим в 2023–2024 гг. наши продукты интенсивно развивались, приобретая новые функции, которые позволяют заказчику быстрее и проще внедрять решения в свою инфраструктуру. В частности, это — совместимость со множеством отечественных и зарубежных решений: операционными системами, виртуализацией, СУБД, платформами коммуникаций и другими системами».
В компании UserGate СNews рассказали, что за 2 года было реализовано более 5000 проектов, при этом среди заказчиков стало гораздо больше крупных компаний: «Технологические наработки и опыт, которые мы приобрели за более чем 15 лет создания собственного NGFW-решения, сыграли свою роль: на нас все чаще стали обращать внимание компании enterprise-сегмента. Это позволило совершить технологический скачок. За последний год мы вывели на рынок ряд новых продуктов, начали предоставлять услуги ИБ, усилив нашу и без того объемную экосистему», — рассказывает вице-президент UserGate по продажам Михаил Пеньковский.
C другой стороны, в топ-30 есть 2 компании, которые немного сократили свои показатели по сравнению с 2022 г., это — «Информзащита» (₽7,4 млрд, -1,4%), а также сервис расследования киберинцидентов F.A.C.C.T. (₽2,35 млрд, -2,9%). В «Информзащите» объясняют сокращение выручки переносом ряда проектов с 2023 г. на 2024 г.: «Небольшое падение выручки обусловлено длинным циклом сделки, некоторые крупные проекты закрылись только в 2024 г.», — сообщили CNews в пресс-службе компании.
Не все участники рынка готовы раскрывать данные
Хотя в исследовании отражена бОльшая часть информации о бизнесе российских поставщиков ИБ, данные не являются исчерпывающими. По-прежнему не раскрывает такие сведения крупный поставщик средств сетевой защиты «Фактор-ТС»: последние доступные данные есть только за 2021 г., тогда компания заработала ₽3,5 млрд. Также в рейтинге отсутствует вендор и ИБ-интегратор Bi.Zone. Cовокупная выручка группы по итогам 2023 г. составила ₽22,8 млрд (включая НДС) с учетом доходов от бизнеса за рубежом, однако в компании не раскрывают, сколько из этой суммы пришлось на российский рынок (в 2022 г. на Россию пришлось менее 50% общей выручки Bi.Zone). Кроме того, от участия в рейтинге отказался ряд крупных интеграторов, заметная часть бизнеса которых традиционно приходится на ИБ (Т1, «ИКС Холдинг», «Ланит», «Крок», «Группа Систематика» и др.). Отсутствие этих компаний связано с техническими сложностями при подсчете выручки ИБ в комплексных проектах, а также с нежеланием озвучивать свои данные из-за санкционных рисков.
Кроме того, в рамках рейтинга 100 крупнейших ИБ-компаний нет возможности отразить показатели всех стартапов и нишевых игроков рынка. По данным платформы Сyber Stage (программа поддержки ИБ-стартапов, созданная при поддержке группы компаний «Солар»), в России существует не менее 170 вендоров в сфере ИБ с выручкой до 1 млрд рублей, причем почти треть из них (29%) были созданы за последние 2–3 года.
Наконец, в рейтинге отсутствуют иностранные вендоры (хотя выручка по проектам от западных продуктов находит частичное отражение в показателях системных интеграторов, участвующих в рейтинге). Несмотря на то, что доля западных продуктов существенно сократилась, в некоторых категориях они по-прежнему сохраняют заметное присутствие, прежде всего это — сетевая безопасность и SIEM-системы.
С учетом перечисленных факторов, общей объем рынка ИБ превышает показатель сотни компаний из рейтинга CNews Security и, по оценке CNews, составляет не менее ₽400–450 млрд. При этом в 2024–2025 гг. на рынке ожидается замедление темпов роста в связи с завершением основного этапа работ по импортозамещению.