Статья уже в 2023 г. российский рынок иб начнет быстро расти

Уже в 2023 г. российский рынок ИБ начнет быстро расти

23.11.2022

Уже в 2023 г. российский рынок ИБ начнет быстро расти

РЫНОК ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОДОЛЖИТ РАСТИ ОПЕРЕЖАЮЩИМИ ТЕМПАМИ

Согласно прогнозу аналитиков Gartner, по итогам 2022 г. глобальные траты на средства защиты информации вырастут на 7,2%. Таким образом, по сравнению с 2021 г. будет зафиксировано почти двукратное замедление темпов развития рынка. Причина заключается в геополитической неопределенности и финансовой нестабильности в связи с боевыми действиями на Украине. Однако уже в 2023 г. эксперты прогнозируют постепенную нормализацию обстановки и рост глобального рынка на уровне 11,3%. При этом ИБ остается приоритетным направлением инвестиций при построении ИТ-инфраструктуры: этот сегмент будет по-прежнему демонстрировать более чем двукратный рост по сравнению с рынком всего ИТ (согласно данным Gartner, в 2022 г. глобальные траты на ИТ вырастут только на 3%, а в 2023 г.— на 6,3%).

Глобальные траты на ИБ в 2021-2023 гг.

Класс решений	Расходы 2021г., $млн	Рост 2021/2020	Расходы 2022г., $млн	Рост 2022/2021	Расходы 2023г., $млн	Рост 2023/2022
Защита персональных данных	1 140	14,2%	1 264	10,8%	1 477	16,9%
Другое ПО	1 767	26,2%	2 032	15,0%	2 305	13,4%
Безопасность данных	3 193	6,0%	3 500	9,6%	3 997	14,2%
Облачная безопасность	4 323	36,3%	5 276	22,0%	6 688	26,8%
Безопасность приложений	4 963	20,8%	6 018	21,3%	4 503	24,7%
Комплексное управление рисками	5 647	15,4%	6 221	10,1%	7 034	13,1%
Потребительское ПО	8 103	13,7%	8 659	6,9%	9 374	8,3%
Системы идентификации и управления доступом	15 865	22,3%	18 019	13,6%	20 746	15,1%
Оборудование сетевой защиты	17 558	12,3%	19 076	8,6%	20 936	9,7%
Защита инфраструктуры	24 109	22,5%	27 408	13,7%	31 810	16,1%
ИБ-сервисы	71 081	9,2%	71 684	0,8%	76 468	6,7%
Итого	157 749	14,3%	169 157	7,2%	188 338	11,3%

Источник: Gartner, 2022

Охотнее всего заказчики увеличивают траты на облачную безопасность (+36% в 2021 г.), а также на защиту приложений (+21%), системы идентификации и управления доступом (+22%), защиту инфраструктуры (+22,5%). Рост популярности облачных технологий и усложнение облачной инфраструктуры, переход к мультиоблачным решениям ведут к дополнительным затратам на защиту таких систем. «Пандемия помогла завоевать больше доверия пользователей, она практически развеяла миф о небезопасности облачных технологий, так как компании, ранее не использовавшие облака, убедились на своем опыте в их надежности», — комментирует директор центра киберзащиты Cloud Сергей Волков.

«КИБЕРИНТЕРНАЦИОНАЛ» объявил России войну

В России по сравнению с глобальным рынком ситуация более сложная: с одной стороны, общий спад в экономике ведет к сокращению затрат, а уход иностранных вендоров (свою деятельность в России прекратили десятки вендоров, включая Acronis, Cisco, Eset, Fortinet, IBM, McAfee, Microsoft, PaloAlto, Symantec, Veeam и т.д.) создает сложности в построении систем защиты; с другой стороны, в 2022 г. российская ИТ-инфраструктура столкнулась с небывалом количеством атак.

По данным центра мониторинга и реагирования на инциденты ИБ Jet CSIRT, число целевых атак выросло примерно вдвое, почти в 1,5 раза увеличилось число инцидентов с участием вирусов-шифровальщиков, количество DDoS-атак выросло на порядок, а deface-атаки, при которых изменяется содержание веб-сайтов, случаются теперь в 3-4 раза чаще. Аналогичные цифры приводят и в других компаниях: «Количество DDoS-атак за прошедшие месяцы этого года в десятки раз превышало показатели аналогичного периода 2021 г., число обращений в отдел расследований компьютерных инцидентов в текущем году выросло в разы, что говорит о значительном росте сложных угроз», — рассказывает генеральный директор Softline Россия Владимир Лавров.

В ряде случаев злоумышленникам удавалось нарушить нормальную работу сервисов. Так, например, в апреле 2022 г. российский разработчик ПО «1С» подвергся мощной двухдневной кибератаке, в результате которой стали недоступны различные сервисы «1С», включая «1С:ЭДО», «1С-ОФД», «1С:отчетность». А в марте 2022 г. Росавиация в результате взлома своей сети утратила 65 ТБ информации, из-за чего сотрудникам компании пришлось перейти на бумажный документооборот, а письма стали отправляться «Почтой России».

«Наверное, впервые в мировой истории кибератаки на одну страну стали координироваться из единых центров, — комментирует ситуацию генеральный директор группы компаний Innostage Айдар Гузаиров. — Сегодня профессионалы в области взлома информационных систем и кражи информации настолько активно и безнаказанно атакуют российские организации и пользователей, что никто не может чувствовать себя в безопасности».

Всплеск кибератак пришелся на весну 2022 г., после этого характер угроз стал меняться. «Начиная с июня мы стали наблюдать изменение ландшафта — вместо массовых атак мы фиксировали точечные атаки на компании, — делится опытом директор по развитию бизнеса центра противодействия кибератакам Solar JSOC «Ростелеком-Солар» Алексей Павлов. — Зачастую векторы атак носили событийный характер: в начале лета, традиционного сезона отпусков, осуществлялись атаки на системы покупки онлайн-билетов, в момент старта работ приемных комиссий нарушалась их работа».

Как полагает Александр Павлов, в ближайшее время пойдет новая волна атак, которая будет куда опаснее, поскольку злоумышленники будут нацелены не на мгновенный результат (уничтожение или похищение важной информации, нарушение работы сайтов и т. д.). Их вероятной целью станет критическая инфраструктура, и возможные последствия таких кибератак будут намного существеннее.

Сходного мнения придерживается директор центра ИБ «Инфосистемы Джет» Андрей Янкин: «Поменялась и мотивация злоумышленников: если раньше большинство таких атак были связаны с получением финансовой выгоды, то сегодня на первый план вышло частичное или полное уничтожение ИТ-инфраструктуры компаний», — говорит собеседник CNews.

Без средств защиты не обойтись

Большинство участников российского рынка полагают, что защита ИТ-инфраструктуры является первостепенной задачей, поэтому инвестиции в это направление не прекратятся ввиду растущих угроз, а уход с рынка иностранных вендоров только усилит позиции отечественных производителей, хотя в краткосрочной перспективе общие показатели рынка ИБ могут просесть.

«В 2022 г. мы видим разнонаправленную динамику, — рассказывает генеральный директор «Ростелеком-Солар» Игорь Ляпунов. — С одной стороны, спрос вырос на 30-40%, с другой стороны, очень многие крупные заказчики формировали бюджеты, предполагая закупить иностранные решения, и когда те ушли с рынка, большинство компаний просто не успели протестировать и выбрать российские системы защиты. В связи этим по итогам 2022 г. мы можем увидеть замедление рынка — он вырастет примерно на 5%. Но за счет драматически выросшего спроса на российские решения и таких драйверов рынка, как Указы №166 и №250, в 2023-2024 гг. рынок не просто вернется к прежней динамике, но и существенно увеличит ее».

«Согласно прогнозу аналитиков Gartner, по итогам 2022 г. глобальные траты на средства защиты информации вырастут на 7,2%»

В текущем году объем поставок сократится или, в лучшем случае, останется на прежнем уровне, утверждает коммерческий директор компании «Код Безопасности» Федор Дбар: «Это связано с тем, что российские вендоры не смогут оперативно заменить ушедших иностранных. Зарубежные поставщики составляли приблизительно половину рынка по объему, в лучшем случае 35% рынка. Из-за их резкого ухода просто невозможно дозаказать столько нового оборудования, оперативно переписать требования, перестроить инфраструктуры, соответственно будет определенный провал рынка, из-за того, что ушедших вендоров невозможно оперативно заменить уже в этом году».

При этом собеседник CNews полагает, что в более долгосрочной перспективе российские ИБ-провайдеры способны заместить продукцию иностранных вендоров, однако ключевым фактором будет вопрос сроков: «Проблема не в том, что иностранных вендоров невозможно заменить в принципе, проблема — в том, чтобы сделать это в сжатые сроки и дозакупить огромное количество оборудования», — объясняет Федор Дбар.

Директор по продуктам и технологиям Bi.Zone Муслим Меджлумов настроен более оптимистично и уже по итогам 2020 г. ожидает роста поставок на 20-30%: «Западные производители полностью уходят, нужно быстро их заменить, чему будет способствовать рост числа кибератак на фоне внешнеполитической ситуации. Кроме того, усиление регуляторами контроля критически важных объектов, введение персональной ответственности руководителей и освобождение рынка для отечественных производителей положительно скажутся на рынке кибербезопасности».

Руководитель отдела по работе с клиентами «Лаборатории Касперского» Алексей Киселев отмечает, что уже сейчас значительно выросло число запросов клиентов, связанных с миграцией на отечественные ИБ-продукты: «К примеру, мы фиксируем почти четырехкратный рост спроса на программу “Мигрируй”, которая позволяет перейти на наше программное обеспечение с решений других игроков рынка, в основном — с ПО иностранных вендоров», — заявил он.

Таким образом, процесс замены ушедших с рынка вендоров уже запущен. Насколько быстро и эффективно российские решения смогут заменить иностранные аналоги, покажет ближайшее время.

Автор статьи: Павел Лебедев