Аудиторско-консалтинговая компания Kept выпустила обзор рынка кибербезопасности в России. Аналитики оценили объем рынка, построили прогноз его развития до 2031 года, изучили драйверы и ограничивающие факторы. Помимо этого, эксперты оценили рынки услуг, оказываемыми вендорами и отдельные ИБ-продукты, которые обладают потенциалом для роста.
В рамках исследования российский рынок кибербезопасности оценивается «в деньгах вендоров» и включает выручку вендоров от продажи продуктов. При этом в объеме рынка не учитываются накладные расходы, связанные с дистрибуцией ИБ-продуктов и ИБ-услуг, которые несут заказчики. В результате применения данного подхода объем рынка на 9% ниже, чем объем рынка в 2025 г., оцениваемый Центром стратегических разработок (ЦСР) «в деньгах заказчиков», который также учитывает накладные расходы, связанные с дистрибуцией ИБ-продуктов и ИБ-услуг.
По итогам 2025 года рынок кибербезопасности «в деньгах вендоров» в России достиг 333 млрд рублей, демонстрируя темпы роста выше мирового ИБ-рынка. При этом как российский, так и мировой ИБ-рынки развивались опережающими темпами по сравнению с ИТ-рынком. Крупнейшим сегментом являются решения для защиты сетей, инфраструктуры и конечных точек.
Развитие российского рынка кибербезопасности в среднесрочной перспективе будет поддерживаться драйверами, схожими с мировыми: государственное регулирование, развитие технологий и продуктов ИИ, увеличение поверхности для кибератак на фоне цифровизации экономики, увеличение количества и сложности атак. Помимо общих драйверов, на развитие рынка будут влиять специфические локальные факторы: макроэкономика, импортозамещение, дефицит высококвалифицированных ИБ-специалистов на стороне заказчиков.
Таким образом, в 2025-2031 гг. отрасль в России продолжит развиваться опережающими темпами относительно мирового рынка и будет расти в среднем на 14,8% в год, достигнув 763 млрд рублей к 2031 году. Прогноз развития рынка основан на текущей макроэкономической и геополитической ситуации. При этом отмечается, что существующий спрос на ИБ-решения сдерживается внешними факторами, уход которых, наравне с потенциальным введением новых регуляторных требований, может оказать существенное влияние на ускорение темпа роста рынка в среднесрочной перспективе.
В дополнение к рынку кибербезопасности в целом, эксперты Kept проанализировали отдельные ИБ-продукты: система расширенного обнаружения и реагирования, система защиты от мошенничества, система по разведке киберугроз, система защиты от цифровых рисков и система управления внешней поверхностью атаки.
Cистема расширенного обнаружения и реагирования (Extended Detection and Response, XDR)
Комплексное решение для обнаружения, анализа и реагирования на киберугрозы, возникающие на конечных устройствах, в сети, потоках данных, облачной инфраструктуре и других элементах ИТ-среды.
Емкость рынка XDR-решений, по оценке Kept, в 2025 году составила 10,1 млрд рублей. По прогнозу аналитиков, рынок будет расти быстрее общего рынка кибербезопасности — в среднем на 18,0% в год, к 2031 достигнет 27,2 млрд рублей.
Специфическими драйверами, которые будут влиять на развитие XDR-решений будут являться:
- усиление киберугроз;
- усложнение ИТ-инфраструктуры бизнеса;
- дефицит специалистов и необходимость оптимизации затрат на ИБ.
Рынок XDR-решений характеризуется высоким уровнем консолидации и небольшим числом игроков. Предложение формируется со стороны четырех компаний.
Система защиты от мошенничества (Anti-fraud)
Решение для выявления, предотвращения и блокировки мошеннической активности, нацеленной на компанию или на ее клиентов.
Емкость рынка Anti-fraud решений, по оценке Kept, в 2025 году составила 3,8 млрд рублей. По прогнозу аналитиков, рынок будет расти в среднем на 12,8% в год, к 2031 достигнет 7,7 млрд рублей.
В дополнение к общим драйверам роста ИБ-рынка, развитие антифрод решений будет связано с рядом специфичный факторов:
- рост числа безналичных платежей;
- рост проникновения в смежные отрасли, включая электронную и розничную торговлю;
- увеличение оборота e-commerce и рост числа уязвимых транзакций;
- усиление регуляторных требований.
Рынок антифрод-решений также характеризуется высокой степенью консолидации — топ-4 игроков занимают 81% рынка, предлагая при этом различные продукты, которые могут дополнять друг друга.
Система по разведке киберугроз (Threat Intelligence)
Решение для сбора, анализа, обогащения и распространения информации о киберугрозах, в том числе индикаторов компрометации, тактик, техник и процедур злоумышленников, а также сведений об их инфраструктуре.
Емкость рынка TI-решений, по оценке Kept, в 2025 году составила 3,1 млрд рублей. По прогнозу аналитиков, рынок будет расти в среднем на 9,7% в год, к 2031 достигнет 5,3 млрд рублей.
Рынок TI-решений будет поддерживаться рядом специфических факторов:
- рост проникновения продукта в разные сектора экономики, в которых лидерами являются компании с устоявшейся ИБ-инфраструктурой, формирующие спрос на подобные решения;
- развитие облачных TIP-решений и моделей аутсорсинга;
- уход иностранных вендоров и неприменимость их индикаторов компрометации для российских компаний.
Предложение TI-решений высококонцентрировано — 5 крупнейших компаний занимают около 99% всего рынка.
Система защиты от цифровых рисков (Digital Risk Protection)
Решение для мониторинга, выявления и блокировки фишинговых ресурсов, утечек данных и незаконного использования контента и товарного знака компании.
Емкость рынка DRP-решений, по оценке Kept, в 2025 году составила 1 млрд рублей. По прогнозу аналитиков, рынок будет расти в среднем на 12,3% в год, к 2031 достигнет 1,9 млрд рублей.
Рост рынка DRP будет обеспечиваться влиянием как общих драйверов рынка кибербезопасности, так и ростом фишинга и поддельных ресурсов.
На рынке DRP-решений представлены различные игроки, при этом доля 5 крупнейших составляет около 90%.
Система управления внешней поверхностью атаки (EASM)
Решение для непрерывного автоматического выявления доступных из интернета цифровых активов компании, а также обнаружения и валидации существующих в них уязвимостей.
Емкость рынка EASM-решений, по оценке Kept, в 2025 году составила 0,9 млрд рублей. По прогнозу аналитиков, рынок будет расти в среднем на 17,5% в год, к 2031 достигнет 2,4 млрд рублей.
Рынок EASM обладает потенциалом расти быстрее общего российского рынка кибербезопасности в среднесрочной перспективе. Прогноз будет обеспечен как общими, так и специфичными для сегмента драйверами:
- рост числа атак через внешнюю инфраструктуру;
- сокращение сроков вывода цифровых продуктов и сервисов на рынок;
- увеличение количества цифровых активов;
- рост частоты изменения ИТ-инфраструктуры при ограниченных возможностях ИТ- и ИБ-команд по их контролю.
На рынке ASM представлено несколько крупных игроков, при этом доля топ-5 составляет около 82% рынка.