Александр Осипов: «Кибербезопасность стала вопросом устойчивости бизнеса»
Рост числа кибератак и усложнение их сценариев меняют требования бизнеса к информационной безопасности (ИБ): на первый план выходит не набор технологий, а способность управлять рисками и обеспечивать устойчивость процессов. Это формирует спрос на комплексные и сервисные модели защиты. О том, как эволюционируют угрозы, меняются требования заказчиков и подходы поставщиков, «Ведомости. Инновациям и технологиям» рассказал генеральный директор Red Security Александр Осипов.
– Как вы оцениваете текущее состояние рынка кибербезопасности после резкого роста в предыдущие годы?
– Я думаю, рынок прошел этап взрывного роста и теперь неминуемо замедлится. После ухода западных вендоров в 2022 г. оценки динамики рынка отечественных продуктов доходили до 50–55%. Зарабатывали те, кто просто мог поставить решения по кибербезопасности здесь и сейчас. Вендоры увидели новые возможности и начали наращивать количество и качество своих продуктовых предложений.
К 2026 г. сформировалось достаточное количество отечественных решений практически во всех классах, включая самые нишевые. Но и заказчики стали более требовательными: если раньше они были готовы закупать решения авансом, в расчете на будущие доработки, то сейчас оценивают реальную зрелость и функциональность продуктов.
«Публичный инцидент сразу приводит к всплеску спроса»
– Продолжится ли в таких условиях рост в отрасли?
– Мы по-прежнему ожидаем двузначного роста рынка отечественных решений, но уже на уровне 10–15% в год. Это более зрелая динамика.
Рынок входит в фазу активной конкуренции и эффективности. Те инвестиции, которые были сделаны в 2022–2023 гг., сейчас необходимо начать окупать, и компании вынуждены пересматривать бизнес-модели и аккуратно подходить к новым вложениям.
Кроме того, стало понятно, что конечная эффективность инвестиций в кибербезопасность зависит от наличия экспертизы по внедрению и эксплуатации технических решений. По данным наших исследований, 43% компаний считают дефицит кадров ключевым барьером при усилении защиты от киберугроз. Это порождает спрос на услуги и сервисы по кибербезопасности. По нашим прогнозам, к концу года этот сегмент вырастет несколько больше вендорского рынка – на 20–25%.
– Что поддержит спрос на рынке?
– С одной стороны, усиливается нормативное регулирование – требования [к ИБ]. Это стимулирует инвестиции в безопасность. И, надо отметить, есть системная корреляция между самыми защищенными отраслями и отраслями, к которым регуляторы предъявляют больше требований.
С другой стороны, рынок драйвят реальные инциденты. Речь идет о сотнях тысяч атак и десятках громких публичных кейсов взломов, которые оказались довольно болезненными и заметными на уровне страны в целом. За 2025 г. наш Security Operations Center (SOC, центр мониторинга и обеспечения кибербезопасности. – «Ведомости. Инновации и технологии») зафиксировал и помог отразить почти 142 000 кибератак на заказчиков. Причем зона попыток хакерских воздействий расширяется: под ударом уже не только финансы или IT, но и ритейл, промышленность, транспорт.
– Как это влияет на структуру потребителей?
– Появился новый заметный сегмент – крупные компании вне топ100. В предыдущие годы они много вкладывали в цифровизацию, но не инвестировали в безопасность. Именно они сегодня становятся целями атак. Причем любой публичный инцидент сразу приводит к всплеску спроса у других компаний отрасли. Сразу растут потребности по перестраиванию инфраструктуры, по новым подходам к защите, по изменению политики безопасности и по привлечению новой экспертизы.