Кибербез растет почти в два раза быстрее остального IT

Центр стратегических разработок опубликовал свой доклад о прогнозах развития рынка кибербезопасности в Российской Федерации на 2025–2030 годы. Вот их ключевые выводы:

Общие цифры

- Объем российского рынка кибербеза по итогам 2024 года достиг 314 млрд руб., а рост составил 26,3%.
- Такие темпы роста выше, чем общемировые (11,8%) и средние по российскому IT (9,8–15%).
- Соотношение средств защиты информации (СЗИ) и услуг почти не изменилось: доля ИБ-услуг составляет 26,9%, а СЗИ – 73,1%.
- Доля зарубежных вендоров продолжает сокращаться: в 2024 году их доля в совокупных затратах составляла 7% против 11% годом ранее.

Игроки

- Ведущими игроками рынка остались «Лаборатория Касперского» (19,6%) и Positive Technologies (13,6%).
- В топ-5 также попали «ИнфоТеКС» (5,9%), «Код Безопасности» (5,1%) и UserGate (4,9%).
- 3,8% рынка пришлось на новых отечественных игроков (включая стартапы), связанных с защитой сети, инфраструктуры и приложений, защитой облачной инфраструктуры и ИБ-услугами.

Рынок СЗИ

- Объем рынка СЗИ по итогам 2024 года составил 229,5 млрд руб., что на 25,6% больше, чем годом ранее.
- Наибольший рост в абсолютных значениях к прошлому году показывают крупнейшие сегменты средств защиты сетей (доля 35,8%, прирост 25,9%) и конечных точек (доля 15,2%, прирост 24,3%).
- При этом сегмент средств защиты инфраструктуры испытывает небольшое снижение доли (доля 17,2%, прирост 14%), которое обусловлено как насыщением рынка, так и ситуативным перераспределением затрат в сторону импортозамещения сетевой защиты.
- Суммарно объем продаж российских решений в сегменте специализированных ИБ-решений (CNAPP, CSPM, CWPP, CASB и других категорий) уже превысил 1% от общей емкости рынка ИБ.

Рынок услуг

- Объем рынка услуг по итогам 2024 года составил 84,5 млрд руб. с ростом в 28,3%.
- Наблюдается существенное увеличение доли услуг аутсорсинга ИБ (MSSP/MDR) (+11,2%).
- На рынке заметно повышение интереса компаний к таким современным «краудсорсинговым» инструментам аудита безопасности, как BugBounty и формату «кибериспытаний» (в совокупности это 3% от объема всех услуг по анализу защищенности), что свидетельствует о повышении зрелости рынка в части практической безопасности.

Прогнозы

- Емкость российского рынка кибербезопасности к 2030 может достичь 968 млрд руб. (21% CAGR).
- До 2030 года рынок сохранит устойчивый рост, опираясь на внутренний спрос и политику технологического суверенитета.
- При сохранении темпов импортозамещения ожидается, что доля иностранных решений упадет к 2030 году до 4% от общего объема.

Драйверы отрасли

- активная государственная политика, направленная на обеспечение национальной безопасности и технологического суверенитета;
- сохранение налоговых льгот для российских разработчиков ПО;
- рост деструктивности кибератак;
- стимулирующих развитие практической кибербезопасности;
- усиление требований регуляторов и ответственности компаний за утечки данных;
- рост сервисных предложений (MSSP/MDR) в условиях дефицита квалифицированных ИБ-специалистов;
- рост применения технологий ИИ, порождающий новые ИБ-угрозы.

Ограничители отрасли

- экономические факторы (ключевая ставка, снижение инвестиционной активности в ИБ, повышение страховых взносов для IT-компаний и др.);
- усиление регулирования (новые правила регистрации в реестре отечественного ПО, повышающие порог входа для новых разработчиков СЗИ и сервисов, законопроект о реестре ФСБ для «белых хакеров» и др.);
- внешние санкционные ограничения, вынуждающие российские компании ориентироваться в основном на внутренний рынок