Информационная безопасность (рынок России)

Основы государственной политики РФ в области международной информационной безопасности

Объем российского рынка продуктов и сервисов, предназначенных для обеспечения информационной безопасности (ИБ), в 2021 году составил чуть более 24 млрд рублей. Это примерно на 1 млрд рублей больше показателя годичной давности, но по-прежнему соответствует лишь 1% в суммарных мировых расходах на ИБ-решения. Об этом свидетельствуют данные аналитиков J’son & Partners Consulting, опубликованные в январе 2022 года.

В исследовании отмечается, что продажи технологий кибербезопасности в РФ растут медленнее, чем в мире в целом, что эксперты объясняют двумя основными фактами:

• крайне малым размером динамично растущего облачного сегмента (SECaaS, безопасность как услуга);
• близкой к стангации динамикой в сегменте аппаратно-программных комплексов.

Также отмечается, что крайне низкий уровень доступности современных средств обеспечения кибербезопасности в России сдерживает развитие рынка страхования киберрисков в стране, что, в свою очередь, негативно сказывается на качественном и количественном росте российского рынка кибербезопасности.

В своей работе эксперты рассмотрели такие сегменты, как межесетевые экраны, унифицированне управление угрозами (UTM), URL-фильтрация, функции защиты веб-приложений, предотвращение утечек данных, шлюзы VPN, и др.

Как доля от общего объема потребления рассматриваемых видов средств кибербезопасности на облачную модель в 2021 году пришлось 11% российского рынка информационной безопасности. По словам аналитиков, сегмент SECaaS в России значительно отстает в своем развитии от мирового рынка, не используя в полной мере даже уже имеющийся потенциал роста, связанный с защитой публичных облачных сред. Так, если на мировом рынке доля SECaaS в сегменте средств защиты публичных облаков составляет почти 80%, то в России она почти в два раза ниже. Такое отставание развития SECaaS лишь отчасти объясняется отставанием в развитии в России IaaS/PaaS и SaaS, являющихся драйверами роста спроса на SECaaS, указывают специалисты.

Согласно докладу, в продуктовом разрезе уникальной для мирового рынка ситуацией является имеющий место только в России гипертрофированно большой сегмент специализированных аппаратных криптошлюзов, реализующий шифрование по российским ГОСТ. Без учета сегмента криптошлюзов с шифрованием по ГОСТ доля России в глобальном потреблении продуктов сетевой безопасности составляет менее 0,7%, что в два раза меньше доли России в глобальном валовом продукте (1,5%). Продолжающийся вызванный регуляторными новациями рост потребления криптошлюзов усугубляет дисбаланс структуры рынка и замедляет рост в других сегментах.

В J’son & Partners Consulting считают, что российский рынок до 2025 года включительно не сможет реализовать имеющийся потенциал взрывного роста потребления SECaaS как ввиду объективных макроэкономических трудностей, так и ввиду субьективных, представленных особенностями регулирования и негативного восприятия облачной модели предоставления функций безопасности со стороны крупных предприятий и организаций в России.

Негативное влияние на количественное и качественное развитие рынка средств обеспечения кибербезопасности окажет и как минимум пятилетняя задержка в развертывании сетей 5G и инфраструктуры краевых вычислений (MEC) в России и сервисов на основе этих сетей, ориентированных на индустриальные применения.

По прогнозам аналитиков, объем российского рынка ИБ-решений в период с 2022 по 2025 годы будет увеличиваться в среднем на 7% в год и достигнет 32 млрд рублей к концу этого отрезка времени. [1]

Объем российского рынка информационной безопасности (ИБ) по итогам 2021 года достиг 98,6 млрд рублей, увеличившись на 8% в сравнении с 2020-м. Об этом свидетельствуют данные компании «Ростелеком-Солар», раскрытые 23 декабря 2021 года.

В компании «Информзащита» согласились с 8-процентным ростом рынка, но назвали другой показатель в денежном выражении — 81,5 млрд рублей. Расходы на ИБ-решения в РФ по итогам 2020 года в компании оценивали в 74,4 млрд рублей, передаёт «Коммерсантъ».

Рост рынка ИБ на 8% — это «довольно пессимистический прогноз», возражает исполнительный директор Artezio Павел Адылин. По предварительным оценкам «Лаборатории Касперского», рост рынка ИБ в 2021 году составил 10% или даже больше, рассказал газете управляющий директор в России и странах СНГ Михаил Прибочий. В Positive Technologies также считают, что рынок ИБ вырос по итогам 2021 года на 10–15%.

Согласно исследованию компании «Ростелеком-Солар», главным драйвером ИБ-рынка с совокупным среднегодовым ростом на уровне 13% остается госсектор: к 2025 году он достигнет 43,8 млрд рублей при общем объеме этого рынка в 131,8 млрд рублей.

По словам руководителя группы исследований «Ростелеком-Солар» Юлии Косовой, в 2021 году региональные госорганы исполнительной власти (РОИВ) увеличили расходы на кибербезопасность на 14%. Примерно четверть государственного сегмента в 2020 году составляли проекты по цифровой экономике, в частности федеральная и ведомственная цифровизация, в которую также ожидается рост инвестиций в последующие годы.

Технологически активные регионы, такие как Новосибирск и Екатеринбург, цифровизуются практически со скоростью Москвы, другие отстают — соответственно, вопрос кибербезопасности уходит на второй план и темпы отличаются от федеральных, поясняет коммерческий директор ГК InfoWatch Амир Даутов.

Согласно опросу, результаты которого приводятся в отчете, представители госсектора чаще других опасаются DDoS-атак, а при выборе решений обращают внимание, прежде всего, на соотношение цены и качества, а также отзывы коллег и лидеров мнений о тех решениях, которые соответствуют требованиям регуляторов.

К концу 2021 года наибольший вклад с точки зрения бюджетов на информационную безопасность вносят компании сегмента B2E, который также демонстрирует наивысшую степень зрелости. Наиболее перспективными отраслями по совокупности параметров являются финансы, нефть и газ, а также транспорт, сказала Косова.

По мнению аналитиков «Ростелеком-Солар», динамика роста рынка кибербезопасности в России консервативна, но имеет потенциал опережающего роста. Среди ключевых механизмов, благоприятствующих развитию отрасли, – повышение зависимости государства и бизнеса от цифровых технологий, рост числа инцидентов ИБ, наносящих критический урон деятельности организаций, а также сильная государственная поддержка: реализация национальной программы «Цифровая экономика» и стратегий цифровой трансформации в государственных организациях, усиление регулирования и благоприятная налоговая политика для ИТ-компаний. Основными сдерживающими факторами названы кадровый дефицит и низкая зрелость ряда отраслей в области кибербезопасности.

По словам экспертов «Ростелеком-Солар», ключевыми точками приложения усилий крупного бизнеса по защите от киберугроз остаются сайты и веб-приложения, а также рабочие места сотрудников. Основными критериями выбора поставщиков в крупном бизнесе являются наличие у них комплексных предложений и масштабируемость решений. В свою очередь, главными причинами для замены ИБ-решений представители сегмента называют серьезные непредотвращенные инциденты и критические уязвимости, обнаруженные в решениях. [2]

Все без исключения опрошенные TAdviser участники российского рынка информационной безопасности ожидают продолжения роста по итогам 2021 года. По мнению большинства, уровень спроса на ИБ-решения и услуги остается примерно на уровне 2020 года. При этом часть опрошенных экспертов ожидают положительной, но тем не менее не такой высокой динамики, какой она была в годом ранее, следует из опроса TAdviser, проведенного в августе-сентябре 2021 года.

Сергей Шерстобитов, основатель и генеральный директор группы компаний Angara, по итогам 2021 года прогнозирует темпы роста, аналогичные прошлому году. Он считает, что сохранится уровень спроса на ИБ, заданный годом ранее. Кроме того, по его словам, на развитие отрасли будут влиять государственные меры поддержки и регулирование, а также эволюция собственной индустрии разработки программного обеспечения.

Ожидаемое изменение модели спроса и продолжение политики импортозамещения как инструмента реализации национальной стратегии станут стимулами для вложения получаемых сейчас средств в производство конкурентоспособных российских продуктов. Рынок подстегнет и дальнейшее развертывание программы «Цифровая экономика», одним из основных направлений которой является обеспечение устойчивости и защищенности ИТ-инфраструктуры. В связи с этим информационная безопасность и противодействие киберугрозам станут ключевыми звеньями конкурентной стратегии развития бизнеса на ближайшие годы, - уверен Сергей Шерстобитов.

Гендиректор R-Vision Александр Бондаренко ожидает, что по итогам 2021 года рынок покажет рост на уровне 25–30%. По его мнению, на рынок оказывают влияние такие факторы как пандемия, переход на удаленку, громкие инциденты. Кроме того, подстегивает развитие и серьезное внимание политических лидеров и топ-менеджеров компаний к вопросам информационной безопасности.

По мнению технического директора «Смарт-Софт» Дмитрия Шамонина, ключевым драйвером роста является адаптация бизнеса к условиям пандемии и поставщиков/интеграторов к новым реалиям.

Лев Матвеев, председатель совета директоров «СёрчИнформ», добавляет, что для ИБ-рынка кризис – почти всегда движущий фактор. Все начинают задумываться о защите активов, и если начинают экономить, то не на защитных решениях.

О том, какие еще драйверы заметны на российском рынке информационной безопасности, TAdviser обсудил с экспертами ИТ и ИБ-компаний.

Требования регуляторов

Для российского рынка традиционно основным фактором роста является обязательность исполнения требований законодательства в области ИБ и соответствующих нормативных требований. Нормативная база в части ИБ в России совершенствуется, поэтому заказчикам и поставщикам (производителям продуктов в области ИБ, интеграторам, аудиторам, консалтинговым и сервисным компаниям) необходимо обеспечивать соответствие актуальным требованиям.

Одной из значимых «движущих сил» рынка сейчас является совокупный фактор, включающий, с одной стороны, осознание рынком реальности наличия и актуальности угроз деструктивного воздействия и нанесения ущерба критической информационной инфраструктуре (КИИ), с другой стороны, соответственно, необходимость выполнения требований Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» № 187-ФЗ и усиление контроля за выполнением требований со стороны регуляторов, - рассказывает Елена Замятина, директор по развитию НТЦ «Вулкан».

В частности, в 2021 г. на крупных предприятиях, являющихся субъектами КИИ, продолжаются работы по обеспечению мер безопасности значимых объектов критической информационной инфраструктуры (ОКИИ) и реализуются комплексные проекты создания систем защиты ОКИИ, в составе которых происходит модернизация средств и подсистем защиты информации, адаптация, разработка и внедрение комплекса организационных мер безопасности значимых ОКИИ, создание процессов и систем регулярного контроля безопасности.

Дмитрий Лучко, руководитель системной интеграции ГК «Диджитал Дизайн», также считает, что одним из факторов роста российского рынка ИБ в 2021 году является переход от «бумажной» безопасности к шагам по внедрению систем защиты информации во исполнение требований 187-ФЗ.

По нашим наблюдениям процесс категорирования объектов КИИ в соответствии с 187-ФЗ многие организации завершили только в 2019-2020 годах, и до плановой проверки со стороны регуляторов необходимо показать результаты по реализации систем защиты информации. По результатам 2021 года ожидаем положительную динамику развития рынка ИБ в России от 20 до 50%, - говорит Дмитрий Лучко.

Фёдор Дбар, коммерческий директор «Кода Безопасности», добавляет, что сфера информационной безопасности для критической информационной инфраструктуры – это большой кусок ИБ-рынка, который только начинает развиваться, хотя закон был принят еще в 2018 году.

Новый технологический уровень предприятий и возросшие риски ущерба от кибератак

Компании переходят на новый технологический уровень, что также оказывает влияние на требования к информационной безопасности.

По мнению Анны Кирсановой, начальника отдела маркетинга компании "Гарда Технологии", технологический уровень экономикообразующих предприятий в целом растет небывалыми темпами, что подстегивает и развитие рынка ИБ как сопутствующей инфраструктуры.

В группе компаний ОТР, добавляют, что растет количество компаний, которые достигли в своем развитии такого уровня зрелости в сфере информационной безопасности, при котором руководители и лица принимающие решения осознают, что финансирование организации защиты информации по остаточному принципу недопустимо. Более того, грамотно выстроенная система защиты информации позволит сохранить активы, не важно, материальные или нематериальные, например, такие, как репутация.

В "Компании Бест Практис Солюшнс" (BPS) замечают, что пандемия и её последствия затронули все сферы бизнеса и принесли в наш мир ускоренную «цифровизацию». Всё больше компаний если не полностью трансформируются, то сильно меняют свои бизнес-процессы с учетом новых требований: это как удалённая работа, и перевод ряда внутренних сервисов компаний на доступ извне, так и полный переход бизнеса на новый формат работы (таких сфер, как ритейл или образование).

Всё это приносит новые требования к системам защиты, которые должны оперативно следовать за этими тенденциями. В первую очередь это касается увеличения доли «риск-ориентированного» подхода к обеспечению безопасности – компании больше уделяют внимания насущным проблемам, нежели выполнению простых требований, и в рамках ограниченного бюджета обращают внимание на первоочередные потребности, - рассказывает Кристина Анохина, системный аналитик BPS.

Директор по развитию НТЦ «Вулкан» Елена Замятина добавляет, что рост актуальности угроз, связанных с реализацией кибератак на инфраструктуру предприятий, компрометации данных, возможностей утечек чувствительной информации (в том числе по причинам изменений в организации деятельности многих компаний и соответствующих изменений их ИТ-инфраструктур при переводе значительной доли персонала на удаленный режим работы), стал фактором как для крупного, так и малого и среднего бизнеса комплексно подходить к вопросу обеспечения требуемого уровня информационной безопасности на основе оценки рисков.

По её словам, организации инвестируют средства в проведение модернизации подсистем защиты корпоративных информационных ресурсов и решение задач повышения осведомленности персонала в области информационной безопасности, совершенствуют процессы управления информационной безопасностью, начинают более активно привлекать специализированные профильные компании, предоставляющие услуги в области практического анализа защищенности, а также сервисы в области аналитики угроз, мониторинга и анализа событий, выявления и расследования инцидентов.

Отложенные проекты и работа над ошибками

Уверенному росту российского рынка ИБ способствуют и множественные отложенные инфраструктурные проекты, вновь стартовавшие в 2021 году.

Как отмечает директор центра информационной безопасности компании «Инфосистемы Джет» Андрей Янкин, из-за пандемии растёт ИТ, а это приводит к росту ИБ. К примеру, идут проекты, в рамках которых выстраиваются уже не временные схемы защищенной удаленной работы, а полноценные системы. Кроме того, много внимания уделяется ИБ и на уровне государства. Поэтому в компании ожидают уверенного роста рынка в 2021 году.

Андрей Шаронов, заместитель руководителя отдела средств защиты информации ICL CT, также замечает, что пандемия способствовала повышению спроса на удаленный формат работы, который актуален и по сей день. Если в прошлом году многим участникам рынка удалось оперативно перейти на эту модель, то сегодня заказчики приходят к осознанию, что массовый переход обнажил имеющиеся проблемы в обеспечении ИБ компаний. Многие задачи не реализованы на достаточном уровне. В результате у таких компаний 2021 год проходит под знаком работы над ошибками, а именно исправления этих ошибок и получения максимальной эффективности от уже внедренных решений в области ИБ

По словам председателя совета директоров «СёрчИнформ» Льва Матвеева, с распространением удаленной работы на отделы ИБ ложится задача контроля эффективности работы персонала, а это тоже движущий фактор.

У нас закупки модуля контроля рабочего времени в первые месяцы дистанционки увеличились на 56%, - поясняет он.

Сервисы ИБ из облака

Эксперты отмечают, что в 2021 году на фоне общей тенденции к дальнейшему сокращению издержек на фоне пандемии компании будут искать дополнительные возможности для экономии и поэтому обратят пристальное внимание на услуги аутсорсинга и аутстаффинга части функций. Желание заказчиков перейти к различным видам аутсорсинга станет новым серьезным вызовом с точки зрения обеспечения ИБ, в том числе защиты от утечек данных и других актуальных киберугроз. Ответом на этот вызов станет, в частности, рост интереса к сервисам ИБ, предоставляемым из облака: повысится спрос на облачные платформы, предоставляющие «всё как сервис», поскольку они позволят снизить издержки – благодаря конкуренции облачные сервисы ИБ будут становиться всё доступнее.

Рамиль Хантимиров, CEO и сооснователь компании StormWall, считает, что одним из драйверов роста спроса на облачные сервисы ИБ станет снижение стоимости инструментов для кибератак одновременно с увеличением их мощности. Обеспечить качественную защиту от них собственными силами с использованием традиционных инструментов компаниям будет весьма дорого и проблематично. Зато ее смогут обеспечить эластично масштабирующиеся и вполне доступные по цене облачные сервисы.

Очень скоро компании предпочтут строить гибридные системы ИБ, в которых локальные решения будут тесно интегрироваться с облачными сервисами, - считает Рамиль Хантимиров.

Новые технологии

В 2021 году продолжится внедрение новых технологий, которые также будут требовать своих решений по обеспечению ИБ. По словам Николая Домуховского, заместителя генерального директора УЦСБ по научно-технической работе, к ним относятся, в частности, сети без границ (теперь уже никто не откажется от удаленного доступа), сети связи нового поколения 5G, различные решения класса «умное все» – дома, улицы, целые города.

Подобных систем становится все больше, а значит и вопросы обеспечения ИБ становятся все актуальнее, - говорит эксперт УЦСБ.

Александра Савельева, координатор проектов «АВ Софт», добавляет, что защита «умного города» и «умных устройств» приобретает все более востребованный характер, т.к. при создании интеллектуального оборудования основные силы направляются на реализацию функционала, а безопасности уделяется меньше внимания. Рост числа успешных кибератак на умные устройства сопровождается еще и легкостью их осуществления по сравнению с другими потенциальными жертвами в более защищенных секторах рынка. Поэтому большую популярность приобретут системы класса Deception.

Импортозамещение

Дополнительно в 2021 году ожидается ускорение импортозамещения программных и аппаратных платформ. Как отмечает Фёдор Дбар, исторически ИБ-рынок был серьёзно импортозамещён, но теперь должно произойти дальнейшее снижение доли иностранных вендоров в сетевых решениях. Все эти факторы обеспечат рост рынка, уверен он.

Николай Домуховский из УЦСБ считает, что реализация политики импортозамещения особенно актуальна для органов власти и госкорпораций, подпадающих под действие Постановления Правительства №658 «О централизованных закупках офисного программного обеспечения, программного обеспечения для ведения бюджетного учета, а также программного обеспечения в сфере информационной безопасности». Основные статьи постановления, по его словам, были приостановлены до конца 2022 года, но для безболезненной миграции на отечественные средства защиты информации, работу нужно начинать уже сейчас.

Опрошенные TAdviser эксперты в сфере информационной безопасности выделяют 7 ключевых факторов, за счет которых в ближайшем будущем будет расширяться отечественный ИБ-рынок. Отчасти это будет продолжение тех тенденций и драйверов, которые действуют на рынке ИБ в 2021 году.

Цифровизация

Продолжающаяся цифровизация российской экономики необратимо приведет к увеличению количества ИБ-инцидентов, появлению новых векторов атак и росту киберпреступности.

По мнению Дмитрия Лучко, руководителя системной интеграции ГК «Диджитал Дизайн», по этой же причине вопросы, связанные с информационной безопасностью, становятся более прозрачными и понятными для бизнеса, и приоритет выделения бюджета будет сдвигаться от базовых инфраструктур к сервисам информационной безопасности.

Андрей Шаронов, заместитель руководителя отдела средств защиты информации ICL CT, добавляет, что в программе цифровой трансформации экономики России информационная безопасность – необходимая составляющая этого процесса, которая в обозримом будущем будет играть даже большую роль, чем сейчас.

Ускорение процессов переноса ИТ-систем в облака также будет сопряжено с обеспечением защиты информации.

Как отмечает основатель и генеральный директор группы компаний Angara Сергей Шерстобитов, миграция усилит востребованность тиражируемых сервисов кибербезопасности – этот перспективный сегмент уже показал отличные темпы роста на российском рынке и выдающуюся динамику в других странах. Поставщикам предстоит решить задачи по повышению надежности и качества таких услуг, а также снижению их стоимости, считает эксперт.

Александр Бондаренко, генеральный директор R-Vision, добавляет, что заказчики всё охотнее потребляют информационную безопасность по сервисной модели от так называемых MSSP-провайдеров, и эта тенденция будет только усиливаться.

Такая модель более экономична и обладает более низким порогом входа, что будет способствовать распространению ИБ-услуг и расширению рынка, - полагает он.

Аналогичной позиции придерживается и Никита Семенов, руководитель отдела информационной безопасности компании «Талмер».

Российский рынок ИБ будет расти за счет цифровизации и централизации сервисов ИБ, популяризации Managed Security Service Provider (MSSP) и перехода к массовой цифровой информационной безопасности. Такие тенденции уже наблюдаются за рубежом и начинают появляться в России. Немаловажен процесс трансформации ИТ, переход на облачные площадки и облачные вычисления, которые создают плацдарм для развития ИБ как сервиса на облачных платформах, - отмечает он.

Импортозамещение

Еще один фактор дальнейшего роста – импортозамещение.

Действующий в России курс на импортозамещение стоит рассматривать как еще один «двигатель» российского ИБ-рынка (в сегменте государственных организаций и предприятий с госучастием), реализация которого неизбежно приводит к изменениям ИТ-ландшафтов и соответствующей коррекции ИБ-инфраструктур организаций, - рассказывает Елена Замятина, директор по развитию НТЦ «Вулкан».

Дмитрий Ковалев, руководитель департамента информационной безопасности Syssoft, отмечает, что государство активно стимулирует компании к переходу на отечественные средства защиты информации.

Мы видим, как растет культура ИБ, это напрямую связано со зрелостью российского бизнеса, - добавляет он.

Экспорт ИБ-решений

Ряд экспертов уверены, что одним из драйверов роста станет экспорт российского защитного ПО.

По словам Льва Матвеева, председателя совета директоров «СёрчИнформ», ИБ – это один из не очень многих секторов, который может получить хороший результат в других странах.

Конкурировать нужно в том, в чем ты лучший. Есть сомнения, что АвтоВАЗ догонит Мерседес, Тойоту и всех остальных, а вот по софту Россия всегда была сильна, - отмечает он.

Владимир Ульянов, руководитель аналитического центра Zecurion, также ожидает, что сильные российские истории получат развитие за рубежом и в этом не помешают даже потенциальные санкции и холодное отношение со стороны отдельных стран.

«Санкционные регионы» могут компенсироваться другими рынками, например, интерес к российским продуктам есть в Африке, Азии и на Ближнем Востоке. Не стоит воспринимать эти регионы как сугубо страны третьего мира. Там уже хорошо развиты ИКТ, поэтому и интерес к продуктам по кибербезопасности также высок., - замечает эксперт.

Константин Черников, управляющий партнер, генеральный директор компании «Актив», добавляет, что многие российские решения становятся востребованными за рубежом в силу их профессионального исполнения и конкурентоспособности. Он отмечает, что государство значительно умножило усилия, которые помогут бизнесу выйти на зарубежные рынки.

Ожидаем, что рост рынка ИБ будет не только за счет внутреннего потребления, но и в силу зарубежной экспансии, - подытоживает гендиректор компании «Актив».

Требования регуляторов

На развитие российского ИБ-рынка рынка продолжит оказывать влияние развитие нормативной базы в области ИБ.

Как отмечает Елена Замятина из НТЦ «Вулкан», изменения в имеющихся и появление новых требований регуляторов неизбежно будут приводить к росту расходов организаций на обеспечение требуемого уровня безопасности информационных инфраструктур, а также совершенствования поставщиками предлагаемых продуктов и услуг в области ИБ с учетом актуальных нормативных требований.

Подтверждает это и генеральный директор «С-Терра СиЭсПи» Михаил Иванов:

Российское законодательство меняется, требуя всё более серьезного обеспечения безопасности данных и систем связи. Мы, как производитель средств защиты информации, в соответствии с этими требованиями, предлагаем пользователям новые, более совершенные, устройства и программное обеспечение. Наши конкуренты делают то же самое. И рынок ИБ растёт и развивается.

ИБ-решения для интернета вещей

Рынок интернета вещей – один из самых быстрорастущих в мире. При этом, по словам Николая Домуховского, заместителя генерального директора УЦСБ по научно-технической работе, рынок ИБ для интернета вещей вынужден расти еще быстрее, чтобы успевать оснащать создаваемые сервисы на базе интернета вещей системами обеспечения ИБ. По оценкам Markets&Markets общемировые темпы роста рынка ИБ для интернета вещей составляют около 24%.

Эти невероятные цифры роста объемов рынка затронут и Россию – мы несколько отстаем по темпам внедрения решений типа интернет вещей или промышленный интернет вещей, но это лишь значит, что общемировые тренды придут в РФ с небольшим опозданием, - говорит эксперт УЦСБ.

К будущим факторам роста рынка ИБ относит интернет вещей и Дмитрий Шамонин из «Смарт-Софт». По его мнению, рост количества и качества проектов в таких направлениях, как интернет вещей и «Умный город» можно отнести к основным движущим трендам.

Значительный рост кибермошенничества

В последние годы эксперты российского рынка информационной безопасности наблюдают значительный рост кибермошенничества, что, в свою очередь, влияет на потребности в ИБ-решениях.

Закономерно, что рост рынка ИБ, как глобального, так и российского, обусловлен ростом спроса со стороны государства и бизнеса на инструменты и системы защиты, который, в свою очередь, продолжает увеличиваться с повышением интенсивности и количества киберпреступлений, совершаемых злоумышленниками, а также по мере совершенствования технологий и методов кибератак, - отмечает Елена Замятина (НТЦ «Вулкан»).

Компания «Ростелеком-Солар» провела исследование российского рынка кибербезопасности в 2020 году. В затратах конечных пользователей объем рынка составил около 92 млрд рублей без НДС, продемонстрировав годовой рост на 7%. По итогам 2021 года ожидаются примерно такие же показатели. Хотя почти половина рынка пришлась на проекты в крупнейших коммерческих компаниях c выручкой более 60 млрд руб., рост рынка был достигнут в основном благодаря увеличению числа и масштаба проектов в госсекторе.

По мнению аналитиков «Ростелеком-Солар», динамика роста рынка кибербезопасности в России консервативна, но имеет потенциал опережающего роста. Среди ключевых механизмов, благоприятствующих развитию отрасли, – повышение зависимости государства и бизнеса от цифровых технологий, рост числа инцидентов ИБ, наносящих критический урон деятельности организаций, а также сильная государственная поддержка: реализация Национальной программы «Цифровая экономика России» и стратегий цифровой трансформации в государственных организациях, усиление регулирования и благоприятная налоговая политика для ИТ-компаний. Основными сдерживающими факторами названы кадровый дефицит и низкая зрелость ряда отраслей в области кибербезопасности.

Эксперты ожидают, что совокупный среднегодовой темп роста доли ИБ-проектов в госсекторе с 2020 по 2025 годы сохранится на уровне 13%. В этом случае, демонстрируя рост выше рынка, сегмент B2G (ФОИВ и РОИВ) будет оказывать наибольшее влияние на развитие отрасли кибербезопасности.

В 2020 году госорганизации потратили на защиту от киберугроз около 24 млрд рублей, на их долю приходится примерно четверть рынка. При этом 81% ИБ-закупок в госсекторе осуществляли федеральные органы исполнительной власти. Совокупные затраты региональных госструктур на кибербезопасность составили лишь около 4,5 млрд рублей. По данным опроса, представители госсектора чаще других опасаются DDoS-атак, а при выборе решений обращают внимание, прежде всего, на соотношение цены и качества, а также отзывы коллег и лидеров мнений о тех решениях, которые соответствуют требованиям регуляторов.

Основным генератором спроса на решения по кибербезопасности в 2020 году оставался крупный бизнес. Компании этого сегмента потратили на защиту от цифровых угроз около 40 млрд рублей, их доля рынка составила 44%. Эксперты «Ростелеком-Солар» прогнозируют совокупный среднегодовой темп роста сегмента на уровне 7%. Таким образом, к 2025 году объем совокупных затрат крупнейших российских организаций на информационную безопасность составит чуть более 55 млрд рублей.

Согласно данным исследования «Ростелеком-Солар», ключевыми точками приложения усилий крупного бизнеса по защите от киберугроз остаются сайты и веб приложения, а также рабочие места сотрудников. Основными критериями выбора поставщиков в крупном бизнесе являются наличие у них комплексных предложений и масштабируемость решений. В свою очередь, главными причинами для замены ИБ-решений представители сегмента называют серьезные непредотвращенные инциденты и критические уязвимости, обнаруженные в решениях.

Сегмент среднего и малого бизнеса принес отрасли 22,8 млрд рублей, однако большая часть затрат – примерно 12,5 млрд – относится к наиболее крупным организациям с выручкой более 5 млрд рублей. По мнению аналитиков «Ростелеком-Солар» низкая зрелость малого бизнеса в сфере кибербезопасности, так же, как и небольшие бюджеты, выделяемые на средства защиты, не позволят сегменту вырасти более, чем на 3% в ближайшие четыре года. Основным фактором выбора ИБ-решений респонденты из этого сегмента назвали соотношение цены и качества. Для самых маленьких компаний, где нет выделенной роли ИТ-/ИБ-директора и за выбор поставщика отвечает высшее руководство, важными факторами также являются удобство коммуникации с вендором и простота пилотного внедрения.

Доля решений для кибербезопасности конечных пользователей и индивидуальных предпринимателей оказалась меньше всего - около 6% рынка или 5,2 млрд рублей. Согласно прогнозам, общий объем сегмента в деньгах к 2025 году составит 6,6 млрд рублей.

2020 год многие участники российского рынка ИБ разделяют на три условных периода. Начало года ознаменовалось плановой активностью, связанной с реализацией действующих проектов у заказчиков. Второй квартал, на который как-раз пришелся общероссийский локдаун и этап наиболее жестких ограничений, стал периодом определенного выжидания.

Заказчики стали очень осторожными. Весной-летом продажи затормозились практически по всем направлениям в связи с высокой долей неопределённости. Даже без формальной заморозки бюджетов холдеры не спешили тратить деньги, - комментирует Владимир Ульянов, руководитель аналитического центра Zecurion.

Но уже начиная с третьего квартала начался активный рост спроса. ИБ-компании утверждают, что в целом они оказались готовы к такому развитию событий.

Рост спроса для нас стал ожидаемым: подавляющее большинство заказчиков реализовало проекты перевода работников на удаленный режим работы, что потребовало реализации дополнительных мер обеспечения кибербезопасности. Государственные организации и заказчики корпоративного сектора, в том числе системообразующих отраслей, решали задачи создания и совершенствования систем информационной безопасности в соответствии с актуальными угрозами, и, соответственно, растущими требованиями к обеспечению безопасности критической информационной инфраструктуры и т.п., - рассказывает Елена Замятина, директор по развитию НТЦ «Вулкан».

По мнению Никиты Семенова, руководителя отдела информационной безопасности компании «Талмер», общемировая обстановка отбросила состояние сферы ИБ на несколько лет назад, заставила переосмыслять бюджеты и пересогласовывать затраты, фокусируясь на тех вещах, которые раньше были не слишком актуальны.

Конечно, речь идет об обеспечении защиты сотрудников, работающих удаленно, о защите данных, мигрированных в облако. Однако, это не стоит расценивать как деградацию ИБ, скорее это смена приоритетов и переход на соседний путь развития с другой целью и другим уровнем зрелости, - отмечает он.

По словам Юрия Миронова, заместителя технического директора по информационной безопасности компании САТЕЛ, в результате перестроения бизнес-процессов и перехода на удаленку многих организаций, увеличился спрос на средства защиты каналов связи, компьютеров и телефонов, системы контроля утечки конфиденциальной информации и мониторинга деятельности сотрудников, переведенных на дистанционный режим работы.

Генеральный директор Innostage Айдар Гузаиров добавляет, что все те решения, которые казались временными в апреле 2020, в декабре того же года стали постоянными и привычными.

При этом насколько быстро бизнес перестроился на новую реальность, настолько стремительно нашли для себя в ней возможности и киберпреступники.

Если говорить о хакерах, как о бизнесе, то реакция этого бизнеса на ковидный кризис была мгновенной и очень успешной. Исследования компаний по ИБ показывали, что характер киберпреступлений в ковидный кризис не особо изменился и сохранил основные вектора на программы вымогатели, на прямые финансовые кражи и на мега-утечки, при этом злоумышленники использовали тему ковида как инструмент для достижения своих целей, в основном, для социальной инженерии и для фишинга, - рассказывает Айдар Гузаиров.

Стоит отметить, что сфера кибербезопасности не стояла на месте. По мнению гендиректора Innostage, очень оперативно среагировала вся отрасль, и следом довольно активно подключился госсектор. Тема всеобщей цифровой грамотности в течение буквально двух месяцев стала трендом. В результате сильно изменилось отношение бизнеса к ИБ.

Можно сказать, что до 2020 года расходы на кибербезопасность выделялись по остаточному принципу, ради галочки. Сейчас же это очень осознанные вложения, и траты на ИБ растут, несмотря на кризис. Все потому, что расходы на информационную безопасность стали рассматриваться как инвестиции, - говорит Айдар Гузаиров.

Антон Ленский, заместитель директора Департамента технического сервиса «РАССЭ» (ГК «АйТеко»), добавляет, что в 2020 году сотрудники по ИБ нарастили экспертизу и получили дополнительный опыт по обеспечению безопасности. У бизнеса повысился интерес к оценке реальных последствий от возможных киберугроз, а в отрасли увеличилось количество площадок для киберучений.

Произошли изменения и со стороны регуляторов рынка ИБ. Так ФСТЭК России представила новую методику моделирования угроз, где основополагающим принципом является понимание компанией и ее менеджментом недопустимых последствий от кибератаки, а также вероятного сценария развития такой атаки в инфраструктуре.

Директор по развитию НТЦ «Вулкан» Елена Замятина замечает, что в разы выросло количество обращений от компаний крупного и среднего бизнеса с запросами о проведении комплексных ИБ-аудитов, а также экспертиз проектных решений в области ИБ.

Мы расцениваем это, как один из факторов роста зрелости рынка, когда для заказчиков важным становится комплексная проработка проектов, выбор оптимальных решений в области безопасности, сбалансированных с точки зрения минимизации рисков информационной безопасности с учетом специфики бизнес-процессов, compliance, масштабируемости и стоимости, - поясняет она.

Итоги 2020 года для российского рынка информационной безопасности оказался более чем успешным. Главными факторами роста, безусловно, стали проекты в сфере обеспечения безопасной удаленной работы, а также ужесточения требований регуляторов. Некоторая неопределенность весенне-летнего периода сменилась бурным ростом в реализации ИБ-проектов во второй половине года.

Опрошенные TAdviser представители ИТ- и ИБ-компаний сходятся во мнении, что год в целом стал удачным для их сферы деятельности, несмотря на некоторое сокращение отдельных сегментов рынка. Оценки динамики российского рынка ИБ его участниками варьируются в диапазоне от 15 до 40%. Если смотреть на выручку компаний, вошедших в рейтинг крупнейших поставщиков ИБ-решений в России, то можно заметить хороший рост у большинства игроков. При этом многие компании показали динамику более 50%. Только в топ-10 таковых насчитывается четыре – «Ростелеком-Солар», «Код Безопасности», Positive Technologies и Группа компаний Innostage.

Несмотря на стремление сократить объем затрат на ИТ в 2020 году в связи с пандемией, рынок информационной безопасности по нашей статистике и статистике крупных аналитический центров показал рост в среднем на 15-20%. В первую очередь это связано с необходимостью организации безопасной удаленной работы, увеличением количества угроз и с совершенствованием нормативно-правовой базы по информационной безопасности, - отмечает Дмитрий Лучко, руководитель системной интеграции ГК «Диджитал Дизайн».

Для нас 2020 год был очень успешным, мы добились двукратного роста наших продаж. Думаю, что и весь рынок ИБ тоже показал весьма значимые результаты. Из-за пандемии произошёл взрывной рост спроса на продукты для защиты информационной инфраструктуры. По моим ощущениям, рынок ИБ вырос не меньше, чем на 20%, - говорит Михаил Иванов, генеральный директор «С-Терра СиЭсПи».

По разным оценкам российский рынок ИБ в 2020-ом вырос от 20 до 25%. Это неудивительно, ведь согласно опросу Руссофт 57% российских компаний в период пандемии сделали кибербезопасность одним из своих стратегических приоритетов, - замечает Лев Матвеев, председатель совета директоров «СёрчИнформ».

По оценкам компании «Крок», в 2020 году российский рынок информационной безопасности вырос на 20-30%.

В отличие от большинства отраслей, пандемия скорее положительно сказалась на росте ИБ-рынка: в короткий срок компании перевели до 100% своего штата на работу из дома, обеспечивали сотрудников необходимыми технологическими средствами и, конечно, защищали контур безопасности, - отмечает директор направления «Информационная безопасность» компании «Крок» Андрей Заикин.

Еще более позитивно итоги года оценивает основатель и генеральный директор группы компаний Angara Сергей Шерстобитов:

Рост российского рынка ИБ по итогам 2020 года минимум в два раза превысил динамику 2019 года и составил 35-40%. В натуральном выражении его объём приближается к 120 млрд рублей.

Об аналогичной динамике говорит и Александр Бондаренко, генеральный директор R-Vision. По его оценкам, рынок показал динамику на уровне 35–40%, причем она была очень разнонаправленной.

Есть те, кто рванул в росте больше чем на 50%. А есть отдельные сегменты и компании, которые показали очень скромный рост, стагнацию, а порой и существенное падение выручки, - рассказывает он.

На фоне в целом положительных оценок динамики рынка выделяется мнение Дмитрия Шамонина, технического директора компании "Смарт-Софт".

Моя качественная оценка – российский рынок сократился. Предприятия склонны в кризис приносить информационную безопасность в жертву, - считает он.

Практически все участники рейтинга крупнейших поставщиков на отечественном рынке ИБ показали уверенный рост. Подробнее с результатами компаний от реализации ИБ-проектов можно ознакомиться в таблице ниже.

* - После публикации рейтинга были получены скорректированные данные компании "Ростелеком-Солар", согласно которым её выручка от ИБ-проектов за 2020 год составила 8,354 млрд руб.

Крупнейшие поставщики решений в сфере информационной безопасности в России по итогам 2020 года № Компания Выручка от ИБ-проектов в 2020 г., млн руб. Выручка от ИБ-проектов в 2019 г., млн руб. Динамика Клиенты Приоритетные направления деятельности в сфере ИБ 1Лаборатория Касперского *50 78444 31814,6н/дРазработка программных ИБ-продуктов и сервисов 2ГК Softline20 32017 46016,4н/дРазработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 3BI.Zone8 971н/дн/дн/дРазработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 4ГК «ИнфоТеКС»7 2905 33836,6н/дРазработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 5ГК Информзащита7 2826 50012н/дРазработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 6Инфосистемы Джет6 9706 03015,6н/дРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 7Ростелеком-Солар**6 5533 021116,9Трубная металлургическая компания, Минэнерго, Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовО "Юнипро", Госкорпорация "Росатом", Корпорация МСП, Концерн "Калашников", "Тинькофф Банк", Федеральная пассажирская компанияРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 8Код Безопасности5 8543 85052Госсектор, телеком, промышленностьРазработка аппаратных ИБ-продуктов 9Positive Technologies5 8033 73755,3н/дРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 10Группа компаний Innostage4 646842451,6н/дРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 11Крок4 1823 73012,1Альфа Банк, Райффайзенбанк, Магнитогорский металлургический комбинат, Росфинмониторинг, ДИТ МосквыРазработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 12Группа компаний Angara 3 1891 75881,4н/дРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 13УЦСБ2 9532 22432,8н/дОказание ИБ-услуг 14Ланит2 6412 5822,3н/дОказание ИБ-услуг 15ДиалогНаука2 5542 12820Госкорпорация по ОрВД, Банк ВТБ, Ростелеком, Газпромбанк, Росбанк Оказание ИБ-услуг 16Infowatch1 7301 57010,2ФТС РФ, Транснефть, Газпром, Роснефть, ФНС РФРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 17Step Logic1 520н/дн/дS7, Норильский Никель, СИБУР, Базовый элемент, УтконосОказание ИБ-услуг 18АСТ1 4991 30414,9«Ростелеком», ФТС России, «РЖД», «НК «Роснефть», ФГУП "ГЛАВНИВЦ" Управления Делами Президента РФОказание ИБ-услуг 19ГК Кросс технолоджис1 3841 2778,4Банк ГПБ, Kaspi Bank, Росбанк, АКБ «Энергобанк», ГУП «Московский Метрополитен»Оказание ИБ-услуг 20Актив-софт1 3041 471-11,4"БСС-Безопасность", "Тензор", "Калуга Астрал", "Сертум-ПРО", "ЦЦС"Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 21С-Терра СиЭсПи1 29965099,8н/дРазработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктов 22Талмер1 2551 14110н/дОказание ИБ-услуг 23Syssoft1 2421 11511,4н/дОказание ИБ-услуг Дистрибуция ПО 24АМТ-Груп1 0429944,8Норильский Никель, Центральный Банк, РосБанк, СО ЕЭС, ГазпромнефтьРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 25Калуга Астрал98086014н/дОказание ИБ-услуг 26Rubytech925--н/дОказание ИБ-услуг 27ГК Инфотактика883941-6,1-Оказание ИБ-услуг 28НТЦ Вулкан86469723,9«Ростелеком», «СОГАЗ», «ДОМ.РФ», ГКУ города Москвы «Информационно-аналитический центр в сфере здравоохранения», «Мосэнерго»Оказание ИБ-услуг 29Гарда Технологии69550637,4ВТБ, Глонасс, МегаФон, Банк России, Сбербанк, Газпромнефть Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктов 30iTPROTECT61845834,9Промсвязьбанк, Росбанк, Мосводоканал, ФК Открытие, Р-ФармРазработка и предоставление ИБ-сервисовОказание ИБ-услуг 31ГК ОТР461185149,3ФКУ центр по обеспечению деятельности Казначейства России, Счетная палата РФ, ПФРРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 32АКБ Барьер40036011,1АО «Борисоглебский приборостроительный завод», ПФРФ, «Нововоронежская атомная станция», Министерство государственного управления, информационных технологий и связи Московской области, РОССТАТРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 33BSS3523432,8ВТБ (Внешторгбанк), Информзащита НИП АО, Совкомбанк, Филиал «Корпоративный» (бывш.РосЕвроБанк), Возрождение, АК Барс БанкРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 34Сател31566379Мосгортранс, Юнипро, Газпромнефть, РусгидроОказание ИБ-услуг 35Азон21859269,5АО «РТИ», Министерство обороны Российской Федерации, ЦКБ МТ «Рубин», АО «31 Государственный проектный институт специального строительства», «СОУМТС МВД России»Оказание ИБ-услуг 36Тринити21817425,3 Оказание ИБ-услуг 37Sale IT 207251-17,5ГУП РК «Черноморнефтегаз», ПФРФ, Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовО Аэрофлот, Министерство государственного управления, информационных технологий и связи Московской области, ФГБУ «ФКП Росреестра»Оказание ИБ-услуг 38Технопром19569182,6 Оказание ИБ-услуг 39Флинт140150-6,7н/дн/д 40АВ Софт905080Эврика, Супервэйв Групп, Лаборатория Касперского, Инфосистемы Джет, Ростелеком-СоларРазработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 41Группа компаний Диджитал Дизайн66652,6н/дОказание ИБ-услуг 42Группа Борлас439377,8н/дОказание ИБ-услуг 43ГК Форт Диалог41н/дн/дРоснефть, ГоссекторОказание ИБ-услуг Итого159 976 * - Глобальная выручка компании. Выручка переведена из долларов США в рубли по средневзвешанному курсу. TAdviser 2021 ** - После публикации рейтинга были получены скорректированные данные компании "Ростелеком-Солар", согласно которым её выручка от ИБ-проектов за 2020 год составила 8,354 млрд руб.

Расходы российского государственного сектора на информационную безопасность в 2020 году составили 74,3 млрд рублей против 66,4 млрд рублей годом ранее. Об этом говорится в исследовании, проведенном компанией «Информзащита».

Как сообщает «Коммерсантъ» со ссылкой на этот отчет, около 37,3 млрд рублей в 2020 году было потрачено на киберзащиту госорганов (закупки по 44-ФЗ) и 37 млрд рублей — компаний с госучастием (223-ФЗ).

Больше всего на информационную безопасность по 44-ФЗ и 223-ФЗ тратят федеральные и региональные органы власти (20,4 млрд и 11,5 млрд рублей в 2020 году соответственно), а сфера обороны и ОПК занимает только третье место — 8,7 млрд рублей в 2020 году.

Региональные ИБ-бюджеты за год поднялись с 13,9 млрд до 20,4 млрд рублей. На Москву и Московскую область в 2020 году пришлось 8,3 млрд рублей, на Петербург и Ленинградскую область — 1,3 млрд рублей, на остальные 72 субъекта РФ — 7,7 млрд рублей.

Как отмечается, в своих расчётах эксперты не учитывали закрытые контракты оборонно-промышленного сектора. Но даже с их учетом бюджет этой сферы на информационную безопасность будет меньше, чем у федеральных и региональных органов исполнительной власти, считают в «Информзащите».

Согласно данным «Информзащиты», в 2020 году было заключено 17,7 тыс. госконтрактов в сфере информационной безопасности против 18,5 тыс. и 19,5 тыс. годом и двумя годами ранее соответственно. По словам экспертов, рынок становится всё более консолидированными, и небольшим компаниям все сложнее пробиться на рынок госзаказов.

Он также заявил, что оборонные предприятия по ИБ уже на два-три года опережают госсектор по количеству различных систем. Силовые структуры все время живут в условиях дополнительных требований по ИБ, а также в них гораздо меньше «точек соприкосновения» с открытыми сетями, что позволяет не тратиться на дорогостоящие средства и сервисы защиты, поясняет заместитель директора по развитию бизнеса Solar JSOC «Ростелеком-Солара» Павел Гончаров, поэтому внешне видимые затраты не так велики. Расходы на проверку средств вычислительной техники и периферии, сертификации защиты и другие элементы закладываются в создание специализированных информационных систем и перекрывают суммы, указанные в закупках по 44-ФЗ и 223-ФЗ, полагает эксперт.

Среди ведущих игроков рынка, поставляющих защитные решения для госорганов, в «Информзащите» называют следующие компании:

; ;
• «Инфосистемы Джет»;
• «Крок»;
• «Ланит»;
• Solar Security.

По мнению экспертов, государственные расходы на ИБ-продукты и услуги в 2021 году продолжат расти, в том числе за счет закона безопасности критической информационной инфраструктуры — с июля 2021 года ФСТЭК начинает проверять такие объекты, что станет дополнительным стимулом для них озаботиться безопасностью. По данным «Ростелеком-Солара», каждая десятая критически значимая для России инфраструктура скомпрометирована.

Генеральный директор Института исследований интернета Карен Казарян в разговоре с «Коммерсантом» выразил мнение о том, что тенденция к укрупнению ИБ-рынка в госсекторе сохранится. Небольшим компаниям, как правило, намного сложнее пройти процедуры лицензирования, и поэтому порог входа на рынок госзаказа для них будет все выше, полагает эксперт.

Ландшафт рынка ИБ в России меняется из-за выхода новых подзаконных актов ФСТЭК, которые, с одной стороны, устанавливают требования к поставщикам решений с точки зрения лицензирования, а с другой — мотивируют ведомства закупать все больше решений в этой сфере, добавил он. [3]

29 мая несколько российских компаний, работающих в разных сегментах рынка информационной безопасности, поделились результатами и впечатлениями от работы на рынке в период пандемии. У кого-то на этом фоне высокая динамика продаж, а у кого-то она существенно просела.

Евгений Куртуков, директор по стратегическому развитию Axoft, дистрибутора ИТ-решений разных вендоров, считает, что сегмент ИБ по сравнению с другими сегментами ИТ-рынка сейчас смотрится наиболее выигрышно: он растет лучше остальных в денежном выражении. Исходя из того, что наблюдает компания в своей работе, некоторые ИТ-проекты на фоне коронакризиса откладываются, в то время как ИБ сейчас у заказчиков в приоритете, говорит Куртуков.

У «Лаборатории Касперского» в плане выручки «все хорошо», заявил Михаил Прибочий, управляющий директор компании в России, СНГ и Прибалтике. Некоторые сегменты показали падение, но с начала года бизнес «Лаборатории Касперского» вырос на «десятки процентов». На ИБ сейчас никто не экономит, говорит Прибочий. Продажи по некоторым сегментам в первом квартале 2020-го показали рост до 30-50% год к году.

Михаил Прибочий пояснил TAdviser, что рост такого уровня показывают продажи через сервис-провайдеров и корпоративные решения. В случае с провайдерами речь идет о сервисах Kaspersky xSP Value Added Services. В этой программе «Лаборатории Касперского» задействованы более 300 компаний. По этому каналу продажи идут за счет того, что многие сотрудники начали работать из дома, и, если раньше самое страшное, чем они рисковали – это потеря архива, то сейчас ПК – это окно в мир, пояснил Прибочий. Соответственно, потребовалось усилить их защиту.

В корпоративном секторе, где раньше многим было достаточно защиты конечной точки, теперь заказчики вынуждены усиливать защиту инфраструктуры. С марта на апрель рост атак на инфраструктуру вырос более чем на 50%, привел TAdviser данные представитель «Лаборатории Касперского».

Однако в апреле появились и «падающие» направления бизнеса, говорит представитель компании: розничные продажи «коробок» сократились примерно на 60%. Но оно и понятно, поскольку магазины закрыты. Кроме того, немного снизились продажи в сегменте среднего и малого бизнеса. Это связано с тем, что здесь многие компании сейчас либо разоряются, либо у них нет денег, рассуждает управляющий директор «Лаборатории Касперского» в России, СНГ и Прибалтике.

Представитель «Лаборатории Касперского» также отметил, что у сотрудников в последнее время значительно прибавилось работы: на фоне пандемии максимально активизировались кибер-злоумышленники. Число атак выросло примерно на 35%. При этом преступники замахиваются в том числе и на «святое» - на медицину, говорит Прибочий.

А у разработчика DLP-решений Infowatch, напротив, не все так радужно. Константин Левин, вице-президент по продажам компании, говорит, что уже в первом квартале 2020 года Infowatch заметила снижение продаж. А со 2-го квартала, по его словам, наступила «грусть-печаль», хотя и не тотальная. Если компания за 2-й квартал выполнит хотя бы 70% от плана, для нее это будет успешным результатом, говорит Левин.

Но не только Infowatch находится в подобной ситуации, подчеркнул представитель компании. Среди участников одной из ИТ-ассоциаций, в которых участвует Infowatch, проводился опрос, который выявил, что у более 80% компаний упала выручка. А Центробанк, проанализировав статьи затрат, которые идут через их платежную систему, и выявили, что по отношению к 1-му кварталу снижение платежных получений по статье, связанной с ИТ и ИБ, составило 47%, привел данные Константин Левин.

Максим Филиппов, директор по развитию бизнеса Positive Technologies в России, заявил, что у их компании ситуация пока неплохая. Компания растет более чем в 2,5 раза по отношению к тому же периоду 2019 года. Роль в этом сыграли 2-3 крупных контракта, которые планировались изначально на более поздний период безотносительно пандемии, а пандемия форсировала их реализацию. Рост обеспечивается, в основном, за счет госсектора и компаний с госучастием, добавил представитель Positive Technologies.

Но 50% дохода компании обычно приходится на 4 квартал, поэтому, какая бы динамика ни была сейчас, решаться все будет в 4-м квартале, отметил Филиппов.

При этом за апрель и май компания наблюдала снижение динамики по решению XSpider - сканеру уязвимостей, отметил представитель Positive Technologies. В компании связывают это с тем, что существенно ослаб спрос со стороны сегмента СМБ. Отмечают в компании и снижение спроса в регионах.

Кроме того, компания все чаще сталкивается с просьбами клиентов об отсрочках платежей, предоставлении специальных скидок, обосновывая их текущей ситуацией. Схожее явление наблюдают и в «Лаборатории Касперского».

Участники встречи также обсудили прогнозы по финансовым результатам для своих компаний за весь 2020 год. В «Лаборатории Касперского» раз в месяц проводят ревизию текущих продаж и делают прогнозы на ближайшее будущее. Свои ожидания по году, выведенные еще до коронакризиса, в компании не меняли, отметил Михаил Прибочий. Пока компания идет с превышением плана в среднем на 3-5%.

Слово «прогноз» в Infowatch стало ругательным, говорит Константин Левин, потому что ответить за него будет тяжело. Адекватный прогноз в сложившихся обстоятельствах можно сделать не более чем в перспективе 3-х месяцев, считает он. Что касается конца года, представитель Infowatch полагает, что рынок еще даст возможность их компании отыграть от ожидавшихся продаж в лучшем случае 70%, в худшем – порядка 60%.

Связано это с тем, что многие продажи Infowatch привязаны к бюджетам, а бюджеты заложены, и если не произойдет усилий со стороны государства по возврату этих денег, то будет возможность отыграть эти цифры, пояснил Левин.

Максим Филиппов из Positive Technologies рассказал, что изначально по итогам 2020 года компания ставила себе планку роста минимум на 30% и по состоянию на конец мая продолжает ее придерживаться.

7 февраля 2020 года TAdviser стало известно, что Министерство цифрового развития, связи и массовых коммуникаций РФ подготовило проект приказа [4] , в котором определяется форма и порядок представления информации о централизованных закупках антивирусного программного обеспечения. Проект был опубликован 6 февраля 2020 года. Подробнее здесь.

В 2019 году российский рынок систем информационной безопасности продолжил уверенный рост. Среди компаний наблюдалась тенденция к росту уровня понимания рисков информационной безопасности и последствий связанных с ней инцидентов.

Все большее число компаний при построении систем информационной безопасности стремились не только формально соблюсти все требования законодательства в области защиты информации, но и дополнительно проводили аудит ИБ с целью выявления слабых мест и уязвимостей собственной сети, - рассказывает Виталий Орлов, исполнительный директор «Смарт-Софт».

На рынке появлялись новые игроки и новые решения, обновлялись и улучшались существующие средства защиты информации, совершенствовались соответствующие законодательные акты.

Рынок старается соответствовать запросам его потребителя, который видит картину дня, адекватно воспринимает риски и угрозы, которые год за годом только увеличиваются, - отмечает Дмитрий Елфимов, руководитель Дирекции информационной безопасности «Калуга Астрал».

Благодаря усилиям государства, еще заметнее стала тенденция постепенного вытеснения чисто западных решений российскими разработками. Главные потребители средств информационной безопасности - это госсектор и крупный бизнес. Причем многие крупнейшие компании частично контролируются государством.

Усилия ФСТЭК России, ФСБ России, Минпромторга, Минкомсвязи направлены на снижение зависимости нашего государства от продуктов и решений, которые контролируются другими странами, - говорит Дмитрий Горелов, коммерческий директор компании «Актив».

За последний год на рынке появились решения, представляющие собой качественную отечественную альтернативу зарубежным, говорит Алексей Сухов, коммерческий директор «Гарда Технологии». По его мнению, политика импортозамещения дает широкие возможности для развития внутреннего рынка ИТ-отрасли и ИБ в частности.

Дмитрий Донской, директор по развитию компании «Эшелон Технологии», считает, что принятая в нашем государстве политика по импортозамещению не только способствует росту рынка ИБ, но и заставляет отечественных разработчиков выполнять постоянно растущие требования заказчиков, что в итоге повышает качество продуктов.

Эксперты Softline по итогам 2019 года заметили существенный рост интереса к реализации проектов в области информационной безопасности. По мнению Владимира Лаврова, руководителя управления информационной безопасности группы компаний Softline, все больше заказчиков осознают важность комплексного подхода к ИБ, включающего в себя внедрение надежных средств защиты от вторжений и внутренней работы по повышению ИБ-грамотности персонала.

Отчасти это обусловлено ростом числа угроз, как внешних, так и внутренних. Например, в 2019 году произошел сразу ряд громких событий, связанных с утечками персональных данных из крупных организаций, - поясняет он.

Еще один стимул для развития отрасли – ужесточение законодательства. Растет число проектов, связанных с приведением ИБ-инфраструктуры в соответствие с требованиями регуляторов: проектов в области защиты критической информационной инфраструктуры, исполнения требований ГОСТ Р 57580.1−2017 для финансовых организаций, а также ужесточившихся требований ФЗ-152 «О защите персональных данных» в отношении локализации данных граждан РФ на территории страны.

Одна из важных тенденций, присущих всему ИТ-рынку – переход к сервисной модели потребления услуг. Как отмечает Владимир Лавров, рынок киберзащиты чуть медленнее, но все же неуклонно движется в этом же направлении. В 2019 году доля услуг была невелика: по опыту Softline, соотношение инвестиций заказчиков между сервисами информационной безопасности и приобретением ПО и оборудования как правило составляло 20% и 80% соответственно.

Оно может меняться в ту или иную сторону в зависимости от зрелости заказчика: чем более развита система ИБ, тем больше денег тратится на услуги. По нашим прогнозам, в 2020 году данный тренд будет развиваться, - отмечает эксперт Softline.

По мнению генерального директора R-Vision Александра Бондаренко, клиенты стали спокойнее относится к передаче некоторых вопросов ИБ на аутсорсинг. Это придает импульс для развития MSSP-провайдеров и компаний, предлагающих соответствующие услуги.

По оценке TAdviser, объем российского рынка средств информационной безопасности по итогам 2019 года увеличился на 14% и достиг отметки в 90,6 млрд рублей. Положительную динамику также замечают и опрошенные TAdviser представители рынка.

По итогам 2019 года рынок продемонстрировал двухзначные темпы роста, - отметил Дмитрий Пудов, заместитель генерального директора по технологиям и развитию группы компаний Angara.

Российский рынок ИБ рос от года к году, в среднем, на 10 % последние 3 года. Если выразить в цифрах, то это около 90 млрд рублей по итогам 2019 года, - заявил Алексей Горелкин, CEO Phishman.

По оценкам экспертов нашей компании объем рынка российских средств защиты информации (СЗИ) в 2019 году вырос приблизительно на 10%. Рост рынка ИБ в целом можно оценить примерно на том же уровне, - отметил Андрей Шпаков, руководитель отдела технического консалтинга «С-Терра СиЭсПи».

Динамика роста отрасли ИБ в России схожа с общемировой – по данным Fortune Business Insights, до кризиса эта сфера росла в среднем на 12,5% в год, - говорит Сергей Войнов, генеральный директор EveryTag.

По нашим оценкам, объем российского ИБ-рынка неуклонно растет на протяжении последних 10 лет. Не стал исключением и 2019 год - общий объем отечественного рынка составил около 100 млрд руб., динамика - на уровне 15%, - считает Руслан Рахметов, генеральный директор ГК «Интеллектуальная безопасность» (бренд Security Vision).

Озвученная выше динамика подтверждается и положительными финансовыми результатами ИБ-компаний. Совокупная выручка 20 крупнейших ИБ-компаний, которые предоставили TAdviser данные об итогах своей деятельности в 2018-2019 годах, выросла почти на 18%. В новом рейтинге отсутствует лидер прошлых лет - компания «Лаборатория Касперского». Она по итогам 2019 года не раскрывала свои финансовые результаты.

Выручка российских компаний на рынке информационной безопасности в 2018-2019 годах

№ Компания Выручка от проектов ИБ за 2019 г., млн руб., c НДС Выручка от проектов ИБ за 2018 г., млн руб., c НДС Динамика, % Приоритетные направления деятельности в сфере информационной безопасности 1Softline17 46015 80010,5н/д 2Код Безопасности* 6 5074 04560,9н/д 3Информзащита**6 5005 60516Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 4Инфосистемы Джет6 0304 40037н/д 5ИнфоТеКС5 3384 55317,2Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 6ГК АйСиЭл4 1094 193-2Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 7Positive Technologies3 7372 81033Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 8Крок3 7303 5535Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 9Ланит***2 5822 4814,1Оказание ИБ-услугВыстраивание процесса безопасной разработки (SSDLC) 10УЦСБ2 2241 54244,2Оказание ИБ-услуг 11ДиалогНаука2 1281 9986,5Оказание ИБ-услуг 12Группа компаний Angara1 7581 30534,7Разработка программных ИБ-продуктов и сервисовОказание ИБ-услуг 13Актив-софт1 4711 3717,3Разработка программно-аппаратных ИБ-продуктовРазработка аппаратных ИБ-продуктов 14МВП Свемел1 4121 560-9,5Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 15АСТ1 30481061Оказание ИБ-услугПоставка ИБ-продуктов 16Кросс Технолоджис1 14978945,6Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 17АМТ-Груп99489910,6Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 18Системный софт****9481 104-14,1н/д 19X-Com88978812,8Оказание ИБ-услугПоставка ИБ-продуктов 20Калуга Астрал86071819,8Оказание ИБ-услуг 21С-Терра СиЭсПи650810-19,8Разработка программных ИБ-продуктов и сервисовРазработка программно-аппаратных ИБ-продуктов 22Группа компаний Эшелон5895693,5Разработка программных ИБ-продуктов и сервисовРазработка аппаратных ИБ-продуктовОказание ИБ-услуг 23АКБ Барьер360506-28,9н/д 24Энвижн Груп298311-4,2н/д 25Sale IT25117047,6н/д 26Флинт150200-25н/д 27Digital Design6531112,1н/д 28Смарт-Софт423713,3Разработка программных и программно-аппаратных ИБ-продуктов 29Иновентика технолоджес16н/дн/дРазработка программных ИБ-продуктов 30ДиСиЛоджик10н/дн/дн/д Итого73 56262 95716,8 * - Оборот в ценах конечного пользователя TAdviser 2020 ** - Данные без учета компании Код Безопасности *** - Данные предоставлены с учетом показателей компаний группы «Ланит-Интеграция» и Treolan **** - 10 августа 2020 года компания "Системный софт" предоставила уточненные данные о выручке по направлению ИБ за 2019 год: 1115 млн руб.

Российский рынок систем информационной безопасности по итогам 2018 года показал положительную динамику. Подтверждением этому могут служить финансовые результаты отечественных компаний, специализирующихся в сфере ИБ. Большинство участников рейтинга крупнейших российских поставщиков ИБ-решений показали рост выручки.

Выручка российских компаний на рынке информационной безопасности в 2017-2018 годах

№ Компания Выручка от проектов ИБ за 2018 г., млн руб., c НДС Выручка от проектов ИБ за 2017 г., млн руб., c НДС Динамика, % 1Лаборатория Касперского (Kaspersky) * 45 526 40 730 11,8 2Софтлайн 15 800 14 700 7,5 3Информзащита 8 045 8 314 -3,2 4ИнфоТеКС 4 553 4 231 7,6 5Инфосистемы Джет 4 400 3 900 12,8 6ГК ICL 4 193 3 008 39,4 7Крок 3 553 2 464 44,2 8Аквариус 2 504 2 236 12 9Ланит 2 481 2 235 11 10ДиалогНаука 1 998 1 571 27,2 11Свемел 1 481 1 510 -2 12Актив-софт 1 371 1 104 24,2 13Angara Technologies Group 1 305 988 32,1 14Системный софт 1 104 563 96,1 15Талмер 853 198 332 16АМТ-Груп 838 899 -6,7 17С-Терра СиЭсПи 810 380 113,2 18X-Com 788 721 9,3 19Калуга Астрал 718 605 18,7 20Эшелон 639 665 -3,9 Итого102 95991 02113,1 * - Глобальная выручка компании. Выручка переведена из долларов США в рубли по средневзвешанному курсу 2018 и 2017 года соответственно. Финансовые показатели представлены без НДС. TAdviser 2019 ** - Данные УЦСБ поступили после публикации рейтинга. Выручка компании от ИБ-проектов за 2018 год - 1 542 млн. руб., за 2017 - 1 008 млн. руб.

Общий результат Топ-20 по итогам 2018 года превысил 100 млрд руб (+13%). Однако следует учитывать, что в рейтинге указана глобальная выручка «Лаборатории Касперского», поскольку компания не раскрывала финансовые показатели отдельно по России.

Объем российского рынка ИБ, по оценке TAdviser, по итогам 2018 года увеличился на 10% и достиг отметки в 79,5 млрд рублей.

Рост рынка информационной безопасности в России отечественные эксперты прежде всего связывают с появлением новых требований различных регуляторов.