Рынок кибербезопасности в 2025: между риском и экономией

Российский рынок кибербезопасности переживает очередную трансформацию: число кибератак не снижается, но бюджеты компаний сокращаются. Бизнес, стараясь удержать баланс между безопасностью и затратами, выстраивает более гибкие модели защиты. О ключевых тенденциях 2025 года и сценариях развития рынка поговорили с Дмитрием Васильевым, директором дирекции ИБ «Софтлайн Решения» (ГК Softline).

— Дмитрий, как бы вы описали текущее состояние и динамику российского рынка информационной безопасности в 2025 году?

Пока рано давать итоговые оценки за 2025 год, однако текущая ситуация позволяет выделить два ключевых сценария.

Первый — консервативный. Бизнес может продолжить испытывать давление из-за высокой ключевой ставки. Спрос замедлится, компании проведут оптимизацию расходов, в том числе и в статьях, связанных с информационной безопасностью. Возникнут запросы на оптимизацию ИБ-решений с минимизацией сопутствующих рисков. То есть бизнес будет готов принять на себя большие риски в обмен на сокращение затрат. И это на фоне того, что объем кибератак и утечек данных не снижается. Такой сценарий предполагает достаточно скромный рост рынка по сравнению с 2024 годом.

Второй сценарий — прагматичный. Изменения в ставке НДС для решений из реестра отечественного ПО могут стимулировать досрочные закупки и продления лицензий. Цель компаний — оптимизировать расходы на 2026 год, избежав нежелательного сокращения объемов закупок или увеличения бюджета в связи с новым налогом. Решение этой задачи в четвертом квартале 2025 года способно дать рынку значительный импульс.

— Какие основные риски и ограничения сейчас испытывает рынок ИБ? Как это отражается на спросе и структуре предложений?

Одной из главных проблем остается высокая ключевая ставка. Бизнес не получает желаемой прибыли и вынужден ставить проекты на паузу, оптимизировать бюджеты. Дело здесь не в отсутствии интереса к вопросам ИБ или пренебрежении ими — это объективная бизнес-логика, направленная на достижение целей, поставленных акционерами.

Что касается предложения на рынке, то здесь значительных пробелов нет. У нас достаточно решений и вендоров, сильных интеграторов и сервис-провайдеров.

В целом картина по представленности отдельных классов решений на рынке существенно не изменилась, особенно в сегментах, которые можно отнести к «экзотическим». Такая ситуация, прежде всего, объясняется отсутствием широкого спроса со стороны потребителей, поэтому отечественные разработчики не спешат занимать соответствующую нишу.

— Дефицит квалифицированных специалистов в сфере ИБ сохраняется уже несколько лет. Изменилась ли ситуация сегодня — можно ли говорить о стабилизации или проблема по-прежнему остается?

Эта проблема действительно сохраняется на протяжении последних 5–6 лет. Процесс подготовки новых кадров идет, и мы ожидаем, когда он даст результаты. Дефицит сильных и квалифицированных специалистов сохраняется, даже несмотря на волну оптимизаций и сокращений, поскольку в первую очередь компании расстаются с наименее эффективными сотрудниками.

Единственное заметное изменение — это исчерпание финансовых возможностей для острой конкуренции за кадры. В результате динамика роста зарплат замедлилась, а количество переходов специалистов между компаниями сократилось. Ситуация с текучестью кадров несколько стабилизировалась, однако общая потребность в квалифицированных специалистах по-прежнему высока.

Смягчает ситуацию наличие на рынке предложений со стороны зрелых игроков в области различных управляемых сервисов информационной безопасности и аутсорсинга. Оба варианта, по сути, снимают нагрузку, связанную с поиском, адаптацией и удержанием дорогостоящих специалистов, с компаний-потребителей этих сервисов и перекладывают этот пласт задач на сервис-провайдера. Последний же, в силу эффекта масштаба, может позволить себе оказывать соответствующие услуги для своих заказчиков дешевле, чем при найме специалистов с требуемыми компетенциями в штат.

— Какие категории решений и сервисов наиболее востребованы на рынке? 

На текущий момент остаются универсально востребованными решения для межсетевого экранирования, что, в целом, понятно, так как они вполне заслуженно могут быть отнесены к категории продуктов, составляющих фундамент любой системы обеспечения информационной безопасности. 

По-прежнему востребованы пентесты, так как они дают хорошую возможность найти и устранить слабые места в инфраструктуре, которыми мог бы воспользоваться злоумышленник для достижения собственных целей.

Средства защиты информации, которые позволяют обнаружить признаки активности злоумышленника в корпоративной сети, такие как EDR и NTA, также показывают рост в рамках еще не закончившегося 2025 года. То же можно сказать и о решениях класса Threat Intelligence.

— Что сейчас заставляет компании инвестировать в кибербезопасность, несмотря на экономическое давление? 

Основным драйвером был и остается сложный ландшафт угроз. Повышенное внимание к информационным ресурсам компаний и государственных организаций РФ, в том числе со стороны политически мотивированных злоумышленников, диктует необходимость уделять особое внимание информационной безопасности. За неполный 2025 год произошло уже достаточное количество публичных инцидентов ИБ, что само по себе является наглядной иллюстрацией необходимости инвестиций в этой области. Устойчивость к вредоносным внешним воздействиям и непрерывность бизнес-процессов — главные приоритеты сейчас.

К сожалению, это не всегда находит свое отражение в бюджетах ИБ, так как бизнес сейчас находится в довольно сложных условиях. Мы сталкиваемся с переносом сроков, отменой менее критичных проектов и иными признаками того, что желаемые подразделениями ИБ бюджеты выделяются и сохраняются неизменными далеко не всегда.