Рынок ИБ России превысит 455 млрд руб., импортозамещение отходит на второй план

Основным драйвером роста расходов на информационную безопасность вместо закупки отечественного софта становится усложнение кибератак. Компаниям предстоит пересмотреть стратегии защиты и искать способы закрыть кадровый дефицит.
В 2026 году российский рынок информационной безопасности вырастет на 20,8% и достигнет 455,4 млрд рублей. Львиную долю затрат — 216,5 млрд рублей — займёт программное обеспечение. Ещё 167 млрд придётся на услуги, а сегмент оборудования составит 71,9 млрд рублей. Таков прогноз аналитиков MWS Cloud.
Иную динамику предсказывают в BI.ZONE: там ожидают рост рынка на уровне 10–15%. Разница в оценках подчёркивает общую неопределённость, однако обе стороны сходятся в главном: мотивы закупок у заказчиков меняются. Пройден пик, когда главной целью было просто заместить иностранный софт на российский. Теперь компании наращивают использование уже внедрённых продуктов, экстренно реагируют на растущую сложность угроз и ужесточение регулирования с ростом штрафов.
Угрозы и регулирование вместо импортозамещения как новый драйвер закупок
Структура спроса подтверждает тренд на сервисную модель. В сегменте услуг наибольшим спросом пользуются сервисы managed security. Собственную круглосуточную команду может позволить не каждый — это общий тренд рынка. Дефицит кадров в отрасли достигает до 40%, причём острее всего не хватает опытных специалистов уровня middle+ и senior. Это вынуждает бизнес отдавать критичные функции на аутсорсинг. Рынок всё чаще выбирает не коробочный продукт, а непрерывный процесс защиты.
Чем смена приоритетов грозит российским заказчикам и что делать
Для российского бизнеса смещение фокуса с формального импортозамещения на реальную киберустойчивость означает переход к зрелой модели потребления. Компании всё реже покупают средства защиты информации «для галочки». Основной запрос теперь — справиться с атаками, которые бьют по непрерывности бизнеса. При планировании бюджета стоит закладываться не только на лицензии, но и на эксплуатацию уже работающих средств защиты. При нехватке собственных кадров имеет смысл рассмотреть передачу мониторинга и реагирования управляемым сервисам. При выборе инструментов в первую очередь оценивать их способность противостоять актуальным техникам атак и покрывать требования регуляторов, а не только страну происхождения.
