Иммунитет к кризису: рынок ИБ в России вырос до 364 млрд рублей, несмотря на стагнацию IT

Доля российских вендоров превысила 94%, а драйвером роста становится не только импортозамещение, но и «киберустойчивость» бизнеса

Российский рынок информационной безопасности (ИБ) вновь подтвердил статус одного из самых устойчивых сегментов цифровой экономики. Согласно свежему исследованию Центра стратегических разработок (ЦСР), по итогам 2025 года его объем превысил 364 млрд рублей, прибавив 16,1% год к году. Этот показатель не только обошел среднемировую динамику (около 10–13%), но и кардинально разошелся с траекторией всего IT-рынка РФ, который по итогам года балансирует между стагнацией и низкими темпами роста.

«Пересборка» вместо «затыкания дыр»

Ключевой вывод исследования — смена парадигмы. Если в 2022–2024 годах рынок лихорадочно закрывал «дыры» после ухода западных вендоров, то к 2025 году процесс перешел в фазу системной пересборки архитектуры.

Объем сегмента средств защиты информации (СЗИ) достиг 271 млрд рублей (+18,1%), замедлившись по сравнению с пиковыми 25%. Услуги ИБ выросли до 93,5 млрд рублей (+10,7%). Основной спрос по-прежнему формируют средства сетевой безопасности (32,5% рынка СЗИ), защиты инфраструктуры (16,6%) и конечных точек (14,9%). Однако самым быстрорастущим (+45% за год) стал сегмент защиты приложений (Application Security), что сигнализирует о переходе угроз на прикладной уровень.

Уходящий Запад и 27% «наследия»

Российские производители окончательно заняли доминирующее положение: их доля на рынке СЗИ превысила 94%. «Лаборатория Касперского» и Positive Technologies остаются безоговорочными лидерами, демонстрируя рост 21% и 46% соответственно. Из иностранцев в топ-30 заметны лишь израильская Check Point (сохранившая присутствие) и Cisco (за счет параллельного импорта).

При этом важнейшим резервом роста для отечественных вендоров остается «установленная база»: доля иностранных решений в инфраструктуре организаций по-прежнему оценивается в 27%. Это гарантирует спрос на проекты миграции и сопровождения на годы вперед. Участники рынка скептичны насчет возвращения западных игроков: лишь 7% опрошенных считают это вероятным.

Сервис как спасение от кадрового голода

Рынок услуг растет медленнее продуктового (10,7%), но структурно там происходит тектонический сдвиг. Дефицит кадров (по данным ЦСР, 80% компаний испытывают нехватку специалистов) и высокие ставки (CAPEX сокращается) подстегивают спрос на управляемые сервисы — MSS, MDR, SOC-as-a-Service.

Компании все чаще отказываются от создания собственных дорогостоящих SOC в пользу аутсорсинга, воспринимая это не просто как экономию, а как инструмент повышения «киберустойчивости» (способности бизнеса выдерживать атаку и быстро восстанавливаться). Такой подход уже заложен в отраслевые стратегии, например, Минэнерго обяжет 100 компаний ТЭК пройти кибериспытания в ближайшие 5 лет.

ИИ, облака и «доверенные ПАК»: куда пойдут триллионы

Прогноз ЦСР выглядит амбициозно, но обоснованно: при сохранении текущих параметров к 2031 году рынок превысит 1 трлн рублей со среднегодовым темпом роста 19,4% CAGR. Драйверами следующей волны станут:

1. Искусственный интеллект (ИИ). Он одновременно усложняет атаки (снижая порог входа для киберпреступников) и требует защиты новых контуров. Приказ ФСТЭК №117 уже ввел требования к использованию ИИ в госсистемах. Рынку нужны не «заплатки», а новые классы решений — защита ИИ-агентов, управление экспозицией рисков и постквантовая криптография.
2. Гибридные облака. Отставание от развитых рынков (оцененное экспертами в 5–7 лет) начинает сокращаться, формируя спрос на CNAPP, CSPM и защиту API.
3. Платформизация. Заказчики устали от «зоопарка» из 45 инструментов. Побеждать будут вендоры, предлагающие единый технологический контур: от сетевого периметра до автономного SOC и доверенных программно-аппаратных комплексов (ПАК).

Мнение экспертов

Участники рынка в опросе ЦСР сошлись во мнении, что 2026 год будет годом умеренного роста (10–15%) на фоне консолидации игроков и борьбы за ROI. Как отметил Максим Филиппов (Positive Technologies): «Заказчики сместили фокус с формального внедрения на практическую результативность… В выигрыше окажутся компании, предлагающие целостные подходы с понятной ответственностью». А Константин Левин (BI.ZONE) добавил, что ключевым требованием становится «обеспечение киберустойчивости по наиболее эффективной экономической модели».

Резюме
Российский рынок ИБ вступил в фазу зрелости. Экстренное импортозамещение закончилось, началась эпоха инженерной конкуренции, где побеждают не те, у кого есть «галочка в реестре», а те, кто способен защитить бизнес в эпоху ИИ и гибридных сред при жестких бюджетных ограничениях.