Российский ИБ-рынок не пугает возвращение иностранных разработчиков

В 2024 году более 75% иностранных ИБ-продуктов было установлено в ИТ-инфраструктуре у 10,2% российских заказчиков — об этом свидетельствует исследование Axoft. При этом, CNews Analytics приводит данные, что российский бизнес все еще находится в позиции «ждуна»: каждая вторая компания в России уверена, что возвращение западных разработчиков произойдет в 2029-2031 году. А отечественные ИТ-компании предлагают регуляторам различные пакеты мер на случай, если такие «возвращенцы» появятся. В проекте «Алло, Axoft!» вместе с экспертами отрасли разбираемся, чего стоит опасаться, прочно ли стоит на ногах российский ИБ-рынок и кому на нем нет места.

В феврале 2025 года, согласно новостным сообщениям, представитель Минфина отметил, что западные компании из стран, которые власти считают недружественными, смогут вернуться на российский рынок только при получении разрешения правкомиссии по иностранным инвестициям. По разным оценкам, уход 200 игроков с российского ИТ-рынка освободил нишу в примерно 1,2 триллиона рублей — без учета услуг и серверного оборудования.

Руководитель отдела развития продаж решений компании Axoft в СЗФО Александр Матюхин считает, что оценивать ИТ-рынок нужно не только с точки зрения коммерции, но и развития ИТ-продуктов: «Если мы смотрим портфель новых отечественных вендоров пятилетней давности и сейчас — это очень серьезный прорыв. Теперь наши разработчики могут наполнять ИТ-инфраструктуру «с нуля» только отечественными решениями. И за последние 3 года появилось много российских игроков, которые сегодня успешно закрывают те задачи, для которых до сих пор не было альтернативы. Прогресс развития технологий — это отложенные продажи. Через несколько лет, когда ряд продуктов дорастет до определенного уровня, их станут покупать независимо от импортозамещения».

По данным Axoft, в структуре российского ИБ-рынка более 25% занимают сегменты EEP, NGFW и SIEM. Аналитики отмечают, что динамика роста обусловлена усилением законодательства в области защиты данных, ростом числа кибератак и их усложнением, а также необходимостью импортозамещения зарубежных решений. В частности, финансовые организации и телекоммуникационные компании сталкиваются с высоким уровнем атак, что требует внедрения многоуровневых систем защиты, и здесь заказчики ожидают, чтобы такие решения были адаптивными и могли обучаться на основе новых угроз. Поэтому наблюдается рост и в таких классах решений, как криптографическая защита информации (CIPF) и комплексная защита от угроз (XDR). По итогам 2024 года эти сегменты занимали по 5,5% рынка.

Эксперты также полагают, что российский инфобез накопил сильную экспертизу за время, пока отрасли экономики существуют в условиях постоянных кибератак. Отечественные разработчики готовы осуществлять трансфер такой экспертизы и вывод своих продуктов в том числе на ИТ-рынки дружественных стран и конкурировать с иностранными игроками.

«Мы создали систему сертификации партнеров — это одна из ступеней развития. И активно вкладываемся в партнерскую экспертизу, чтобы она была доступна клиенту в его регионе, где локальная компания может качественно оказать услуги «на месте» и в кратчайшие сроки — в том числе в странах ближнего зарубежья. Много инвестируем как в собственную разработку новых продуктов, так и M&A. Важно формировать высокий уровень удовлетворенности партнеров при взаимодействии с ними, прозрачность и демонстрировать устойчивость», — подтверждает Алексей Маликов, директор департамента по работе с партнерами ГК «Солар».

И хотя многие западные компании продлевают свои патенты в России, российские разработчики системно занимают освободившиеся лакуны и укрепляют свои позиции. Для возвращения иностранным вендорам придется вкладывать большие инвестиции и начать процесс рекрутинга — многие специалисты, трудившиеся в западных корпорациях, сегодня рассредоточены в российских ИТ-компаниях.

Кроме того, далеко не все иностранные разработчики смогут быстро и эффективно перезапустить свой бизнес: зачастую придется начинать с самого начала, при этом имея на рынке уже сильных локальных конкурентов, и выплачивать компенсации или штрафы, наложенные на них российскими регуляторами. Также многие заказчики на серьезных предприятиях имеют большую инсталляционную базу, оставшуюся в наследство от западных вендоров, с которой они научились работать и получать обновления. При этом параллельно продолжается тестирование отечественных решений, поэтому отказ от иностранного ПО медленно, но верно происходит.

Также свою лепту вносят регуляторные органы, которые определяют требования по защите данных, особенно на объектах КИИ. В определенных сегментах маловероятно, что иностранные ИБ-разработчики вообще смогут реализовать свои коммерческие предложения. И в целом, клиенты, которые уже вложили большие инвестиции в обновление своей ИТ-инфраструктуры, вряд ли захотят списать отечественное ПО, чтобы приобрести западные решения заново.

«Много лет назад, когда компании приходили в Россию, они несли большие затраты, но и получали большую прибыль. И этот вклад действительно способствовал зарождению нашей ИТ-отрасли, но сейчас цена входа становится весьма кусачей. И таким сверхприбыльным российский ИТ-рынок, как 10-15 лет назад, для иностранных разработчиков уже не будет, даже если правительство не применит никаких специальных заградительных пошлин», — отмечает Сергей Игнатов, директор по развитию продуктовых направлений Axoft.

Имеет место и репутационный фактор: многие компании уходили одним днем, без уведомления отключая доступ к своим продуктам и облачным средам — это было расценено российскими заказчиками как неэтичное поведение, и серьезно подорвало их доверие к такому партнерству. Чтобы сгладить неприятное впечатление, иностранным разработчикам потребуется очень много времени, и не факт, что получится.