Российский рынок кибербезопасности вырос в 2,5 раза за четыре года, но входит в новую фазу. 13% компаний готовы полностью вернуться к зарубежным решениям, более 50% используют неофициальные схемы, а зрелость отечественных продуктов оценивается лишь на 2,8 из 5. Подробнее с пресс-тура UserGate об исследовании читайте на «Компьютерре».

На эксклюзивном пресс-туре UserGate руководитель отдела «Стратегическая аналитика» Юлия Косова представила результаты масштабного исследования рынка ИБ и обозначила новую фазу его развития: период экстренного импортозамещения завершен, а конкуренция смещается в сторону качества, технологической зрелости и доверия к поставщику.
Рынок вырос в 2,5 раза и стал инфраструктурным
По данным компании, российский рынок кибербезопасности за последние четыре года увеличился более чем в 2,5 раза, а среднегодовой темп роста достиг 25%. Отрасль фактически стала инфраструктурной.
Крупнейшим сегментом остается сетевая безопасность — 52% компаний используют решения этого класса. В крупных организациях именно сетевой контур становится ядром всей ИБ-архитектуры.
Исследование основано на онлайн-опросе более 300 ИТ- и ИБ-руководителей уровня C-level, участвующих в выборе и внедрении решений. Дополнительно применялся кабинетный анализ и моделирование, чтобы избежать опоры на единичные кейсы.
Ключевой этап импортозамещения пройден
В крупном коммерческом сегменте завершенность импортозамещения достигла 60% — основные решения уже заменены. При этом проблемы стоимости и сроков поставок упоминаются на 10 п. п. реже, чем годом ранее.
«Фаза экстренного перехода скорее завершена, и теперь требования к выбору сместились в сторону устойчивости, доверия к вендору и технологической зрелости».
Юлия Косова, руководитель отдела «Стратегическая аналитика» UserGate
По ее словам, экономический фактор перестает быть определяющим, а выбор все чаще делается по критериям устойчивости и качества.

Вернутся ли к западным решениям?
UserGate смоделировала сценарий возможного возвращения иностранных вендоров на условиях 2022 года. По данным исследования:
- 13% готовы полностью вернуться к зарубежным решениям;
- 15% — перейти на большую их часть;
- остальные рассматривают частичные сценарии или не готовы возвращаться.
Риски возврата концентрируются у компаний с низкой степенью импортозамещения. Среди тех, кто заместил менее 25% решений, около 60% готовы вернуться к иностранным продуктам. Чем глубже перестроен ИТ-стек, тем ниже склонность к откату.
Основные барьеры — санкции и риск отключения (около 55%), регуляторные требования (≈48%), отсутствие поддержки российских ОС (≈41%).

«Серые схемы» — компромисс, а не идеология
Более 50% компаний так или иначе используют иностранные решения через неофициальные каналы — либо ограниченно, либо вынужденно из-за отсутствия сопоставимых альтернатив.
Полный отказ от подобных практик фиксируется лишь у 9% респондентов, а в enterprise-сегменте фактически отсутствует.
При этом компании осознают риски: репутационные потери, отсутствие сертификации, риск внезапного прекращения поставок и отсутствие официальной поддержки. По оценке компании, «серая схема» — это компромисс между функциональностью и риском.
Доверие важнее функции
В рамках исследования был проанализирован вклад различных факторов в удовлетворенность заказчиков. Наибольшее влияние оказывает доверие к поставщику, затем — соотношение затрат и ценности, и лишь затем — снижение числа инцидентов.
Под доверием заказчики понимают предсказуемость присутствия на рынке, гарантированную поддержку и управляемость жизненного цикла решения. В текущих условиях рынок выбирает не столько набор функций, сколько предсказуемость.

Конкуренция по качеству
Рынок переходит из фазы замещения в фазу конкуренции по качеству. При этом зрелость российских решений респонденты оценивают в среднем на 2,8 из 5.
55% опрошенных называют качество и функциональность ключевым фактором выбора, а 85% указывают нестабильность и низкое качество как причину отказа от ИБ-решений и смены поставщика.

Резюме
В итоге, возврат западных игроков не откатывает архитектуру назад. Российский рынок закрепляется за локальными решениями, однако гибридные сценарии остаются доминирующими, а лидерство в новой фазе будет определяться не статусом, а технологическим превосходством и уровнем доверия.