По данным CNews, выручка сотни крупнейших отечественных поставщиков ИБ-решений составила ₽276 млрд, а общий объем рынка средств защиты информации превысил ₽300 млрд ($4,5 млрд). При этом на фоне антироссийских санкций именно кибербезопасность стала приоритетным направлением при импортозамещении, в связи с чем доходы российских поставщиков в 2022 г. подскочили сразу на 40% (без учета проектов за пределами РФ), что является рекордным показателем за последние 13 лет. Повторить эти результаты в 2023 г. будет сложно, хотя в 2023–2024 гг. на рынке по-прежнему сохранятся высокие темпы развития, обусловленные требованиями регуляторов и необходимостью продолжать процесс импортозамещения.
Рейтинг CNews Security расширен до топ-100 поставщиков ИБ
Согласно данным нового рейтинга CNews Security, выручка 100 крупнейших поставщиков решений информационной безопасности по итогам 2022 г. составила ₽276,2 млрд. При этом большая часть рынка сосредоточена в руках крупных ИБ-компаний: на топ-30 участников приходится 82% совокупной выручки или ₽227,4 млрд. В целом компании из таблицы можно разделить на две большие группы: крупные поставщики с выручкой более ₽1 млрд (1–48 места) и небольшие, средние компании с выручкой менее ₽1 млрд.
Так как по итогам 2022 г. состав участников рейтинга был расширен до 100 компаний, в текущем исследовании присутствует много новичков по сравнению с аналогичным рейтингом по итогам 2021 г. Большая часть из них сосредоточена в нижней половине таблицы, однако есть и несколько крупных дебютантов: ИБ-интегратор и разработчик решений «Газинформсервис» (4-ое место, ₽19,4 млрд), поставщик средств сетевой защиты UserGate (16-ое место, ₽3,7 млрд), а также разработчик инструментов криптографии «КриптоПро» (18-ое место, ₽3,5 млрд). Другие крупные компании (с выручкой более ₽1 млрд), впервые появившиеся в рейтинге, включают «Инфотактику», ARinteg, Inline Technologies, «Амикон», «Киберпротект», «АйТи Бастион», R-Vision, ITD-Group.
При этом список игроков рынка ИБ в рейтинге по-прежнему неполный, так как часть компаний скрывают свои данные по выручке (как правило, из-за опасений санкций), информация по их финансовой деятельности также недоступна в открытых источниках. По этой причине в рейтинге отсутствуют «Код Безопасности», некоторые крупные системные интеграторы (ГКС, «Крок», «Ланит» и T1), разработчик межсетевых экранов и криптографии «Фактор-ТС», а также ряд менее крупных поставщиков («Маском», Security Vision, «Анкад» и т.д.).
Кроме того, необходимо отметить, что в качестве одного из сегментов ИБ CNews традиционно учитывает производство СОРМ — комплексов технических средств и мер, предназначенных для проведения оперативно-разыскных мероприятий. Бурному развитию этого рынка способствовало принятие закона Яровой, обязавшего операторов хранить переписку и звонки абонентов. Сейчас подобные системы поставляют три компании: «Цитадель», «Норси-Транс» и «Специальные Технологии». Однако две последние фирмы недавно диверсифицировали свой бизнес за счет выпуска серверов и СХД. Поскольку разделить доходы от СОРМ и ИТ-железа не представляется возможным, «Норси-Транс» и «Специальные технологии» на данный момент выбыли из рейтинга.
С учетом показателей отсутствующих компаний CNews оценивает общий объем российского рынка ИБ по итогам 2022 г. в более чем ₽300 млрд ($4,45 млрд).
Лидером рейтинга, как и в предыдущие годы, остается «Лаборатория Касперского» (₽27,4 млрд). Следует отметить, что данные компании были скорректированы, теперь учитывается оборот только от российского бизнеса. При этом если в 2021 г. Россия приносила только 30% от глобальной выручки «Лаборатории Касперского», то в 2022 г. ее доля возросла до 45%. Softline (₽23,4 млрд), показатели которого теперь также ограничиваются только российским сегментом бизнеса, опустился на третью строчку, пропустив вперед «Цитадель» (₽25 млрд), объединяющую активы «ИКС Холдинга» по производству СОРМ. На четвертой позиции, как уже упоминалось, оказался дебютант рейтинга — компания «Газинформсервис». Кроме того, порог в ₽10 млрд преодолели еще три участника: «Солар» (ранее «Ростелеком-Солар»), разработчик ИБ-решений Positive Technologies и системный интегратор «Инфосистемы Джет».
Российский рынок ИБ почувствовал себя как в «тучные» нулевые
Для оценки динамики рынка CNews традиционно использует совокупный показатель тридцатки ведущих игроков рынка: в 2022 г. их общая выручка выросла на 10%. Однако в таком случае эти цифры не столь показательны, так как в текущем году была изменена методика рейтинга: если ранее в показателях также учитывалась зарубежная выручка, то теперь в силу изменения геополитической обстановки в рейтинге отражены показатели исключительно по России. В результате была скорректирована выручка трех компаний, входящих в топ-10 поставщиков — это «Лаборатория Касперского», Softline и Bi.Zone.
Если исключить названную поправку и рассматривать динамику выручки только от российских проектов, то рост составил рекордные 40%. Последний раз такую динамику рынок демонстрировал более 10 лет назад в 2007–2010 гг. При этом результаты 2022 г. сильно контрастируют с показателями предыдущего 2021 г., когда после завершения пандемийных мероприятий по переводу на удаленную работу (и внедрения соответствующих систем защиты), темпы роста рынка, наоборот, замедлились до минимальных показателей.
Если в 2021 г. более четверти участников рейтинга показали снижение выручки от проектов в ИБ, то в 2022 г. их оказалось только 13%. Большая часть таких организаций сосредоточены в нижней части таблицы, самое значительное падение выручки зафиксировано у компаний АТБ (-68.9%), «Свемел» (-36,8%), НИЦ (-33,6%), НПФ ИСБ (-25,5%). Наиболее высокие позиции в рейтинге среди компаний с отрицательной динамикой занимают Angara Security (15-ое место, ₽4,6 млрд, - 12,3%), разработчик средств криптографии «Атлас-Карт» (24-ое место, ₽2,3 млрд, -7,3%), а также интегратор «Элвис-Плюс» (40-ое место ₽1,4 млрд, -1%). В компании «Элвис-Плюс» CNews пояснили, что спад выручки обусловлен «окончанием пандемии и сжатием объемов проектов, связанных с удаленным доступом».
При этом в 2022 г. почти половина участников (45%) увеличили выручку от проектов ИБ более чем полтора раза, а 23% компаний продемонстрировали рост более чем в 2 раза. Для сравнения в 2021 г. доля участников с ростом в полтора раза и более была почти троекратно меньше (16% от всех участников), и только одна компания (Rubytech) продемонстрировала более чем двукратный рост.
Стоит отметить, что в 2022 г. несколько ИБ-компаний выросли более чем в 10 раз, так как фактически это было развитие бизнеса почти с нуля. В такую группу входят поставщик защищенных облачных сред ИЦ «Баррикады» (55-ое место, ₽770 млн), разработчик средства мониторинга ИБ и обнаружения атак, компания ЦСС (85-ое место, ₽301 млн) и вендор средств многофакторной аутентификации «Мультифактор» (93-ое место, ₽191 млн).
Из компаний в лидирующей группе (с выручкой свыше ₽3 млрд) более чем двукратное увеличение выручки было отмечено у Bi.Zone (10-ая строчка, ₽7,5 млрд, +169,7%), «Гарды» (объединяет ИБ-активы «ИКС Холдинга», 13-ое место, 5,2 млрд, +116,6%), разработчика средств сетевой безопасности UserGate (16-ое место, ₽3,7 млрд, +261,8%), а также у интегратора ИБ-решений, компании «Кросс Технолоджис» (20-ая позиция, ₽3,2 млрд, +105%).
Почему вырос спрос на ИБ? Мнения участников рынка
Очевидно, что главным фактором роста стал процесс импортозамещения — уход иностранных вендоров ускорил процесс перехода на отечественные средства ИБ, спрос на которые значительно вырос в течение 2022 г. CNews опросил лидеров рейтинга о причинах темпов роста, и почти все отметили импортозамещение среди главных драйверов развития своего бизнеса.
«После того, как Россию покинули ключевые международные вендоры, крупные заказчики столкнулись с дефицитом решений в сфере кибербезопасности. Рост выручки, в первую очередь, объясняется импортозамещением, так как спрос в нашем сегменте вырос кратно, и до насыщения рынка еще далеко», — объясняет заместитель генерального директора компании «Газинформсервис» Роман Пустарнаков.
«Российскому бизнесу пришлось оперативно мигрировать на отечественные продукты, и востребованными стали решения тех разработчиков, чьи продукты достигли уровня зрелости и могли безболезненно заменить ушедших игроков», — комментирует Андрей Милованов, коммерческий директор компании R-Vision. Среди других причин внимания к сектору ИБ он отмечает рост числа киберугроз, изменения в нормативных требованиях, а также распространение облаков и искусственного интеллекта.
Спрос на отечественные инструменты защиты подстегивал вендоров к выводу на рынок новых продуктов, поэтому год стал богатым на релизы новых решений. «В 2022 г. были впервые реализованы проекты на новых для компании продуктах по защите данных и безопасной инфраструктуры, всего продуктовая линейка расширилась в 2022 г. на 5 единиц», — рассказывает заместитель генерального директора компании «Гарда» Рустэм Хайретдинов.
Елена Бастанжиева, директор по развитию бизнеса Positive Technologies (PT), также отмечает, что существенный вклад в рост выручки внесли новые продукты компании: «Рост выручки в 2022 г. был связан с притоком новых клиентов (+20%), расширением инсталляций уже существующими клиентами и выпуском новых решений, включая PT XDR для обнаружения киберугроз и реагирования на них, PT BlackBox для динамического сканирования и безопасности веб-приложений, а также комплексной платформы PT Industrial Cybersecurity Suite для выявления киберугроз и реагирования на инциденты в промышленных системах. Компания еще работает над созданием межсетевого экрана нового поколения PT NGFW и разрабатывает решения для облачной безопасности».
При этом уход западных вендоров привел не только к увеличению популярности отечественных решений, но и к росту спроса на услуги поддержки решений ушедших поставщиков. «С целью обеспечения непрерывности бизнеса наших заказчиков на фоне введенных санкций была предложена новая услуга по альтернативной технической поддержке решений ушедших из РФ производителей силами экспертов ICL, и в итоге она внесла большой вклад в результаты 2022 г.», — делится опытом руководитель департамента ИТ и кибербезопасности ICL Оскар Гадыльшин.
В отдельных случаях также фиксировался ажиотажный спрос на продукцию иностранных вендоров, которые еще не свернули свой бизнес в России: «Часть заказчиков, наоборот, старались пока возможно приобрести импортные решения, опасаясь их ухода с российского рынка, например, это касалось продуктов компании Check Point», — сообщил генеральный директор Cloud Networks Олег Бакшинский.
Одновременно с уходом иностранных вендоров значительно возросло количество кибератак на российскую инфраструктуру, что подтолкнуло регуляторов ужесточить требования к импортозамещению: «С 31 марта 2022 г. была запрещена закупка зарубежного ПО для использования на значимых объектах КИИ, а с 1 января 2025 г. запрещается использование зарубежных программ на всех объектах, определенных Указом Президента № 250. В результате кратно увеличились запросы на продукты кибербезопасности, обеспечивающие бесперебойное функционирование инфраструктуры государства и бизнеса», — констатирует Игорь Абрамчук, руководитель центра кибербезопасности «Инфотактики».
Для некоторых поставщиков ключевым фактором оказались действия отраслевых регуляторов в финансовой отрасли: «Наибольшее влияние на рост выручки оказало ужесточение требований нормативных документов к подтверждению банковских транзакций со стороны регулятора», — отмечает Денис Калемберг, генеральный директор компании SafeTech.
Помимо аврального импортозамещения, обусловленного санкциями, важным трендом рынка оставались органическая цифровизация и эволюция решений ИБ, а также рост осознанности со стороны заказчиков. «Если ранее ИБ в компаниях финансировалось по остаточному принципу, то сейчас клиенты начали массово осознавать важность инвестиций в это направление. В ближайшие годы такой тренд еще будет усиливаться и обеспечивать прирост выручки поставщикам услуг ИБ, в том числе с опережением темпов роста ИТ», — объясняет Дмитрий Романченко, директор департамента ИБ компании Rubytech.
При этом, по его словам, приоритет в финансировании стал смещаться от ИТ в сторону средств защиты информации: «Если ранее бюджеты управлялись ИТ-подразделениями заказчиков, то теперь произошло сепарирование ИТ- и ИБ-бюджетов внутри компаний. Финансы из ИТ частично перетекли в ИБ», — рассказывает собеседник CNews.
Дальнейший рост, но более плавными темпами
По итогам 2023 г. опрошенные CNews участники отрасли также ожидают существенный рост, хотя и чуть более умеренными темпами. «На рынке однозначно есть предпосылки для продолжения роста, пусть и не такими взрывными темпами, как в 2022 г. На данный момент я думаю, что рынок прибавит еще не менее 20% объема за счет продолжающегося импортозамещения, роста киберзрелости клиентов и появления новых интересных продуктов», — полагает технический директор ITprotect Максим Головлёв.
Сходного мнения придерживается Рустэм Хайретдинов из «Гарды»: «Мы ожидаем продолжение быстрого роста, хотя и не такого впечатляющего, как прошлогодний, обусловленный низкой базой. Мы расширили предложение заказчикам как за счет поглощений перспективных стартапов, так и за счет внутренней разработки новых решений, теперь в арсенале нашей экосистемы 17 продуктов. За три квартала этого года мы уже добились прошлогодних результатов по выручке, а впереди ещё самый ударный в b2b и государственных заказах четвертый квартал».
Более осторожен в своих прогнозах председатель совета директоров «СёрчИнформ» Лев Матвеев: «В 2023 г. мы не ждем такого сильного роста. Думаю, рост выручки будет 10–15%, не больше. Что касается прибыли — ожидаю даже сокращения, процентов на 20%. Здесь играют роль два фактора: у заказчиков тоже кризис, они сложнее изыскивают бюджеты на безопасность. Второй фактор заключается в том, что сильно выросли зарплаты ИТ-специалистов: практически в 2 раза по сравнению с январем 2022 года. Так как в ИТ-компаниях 80% затрат — зарплата сотрудников, это для нас большая статья расходов».
Таким образом, на рынке ИБ сохранятся высокие темпы роста, опережающие динамику рынка ИТ в целом, хотя они будут несколько ниже показателей экстремального 2022 г., когда большинство западных вендоров одномоментно ушли с рынка, и замена решений ИБ на российские аналоги проходила в авральном режиме. Согласно оценке CNews, рост российской отрасли ИБ в 2023–2024 гг. составит около 20% в год, так как компании будут продолжать курс на импортозамещение, чтобы выполнить требования указа №250 к 1 января 2025 г.