Расходы на информационную безопасность в России достигнут 455 млрд рублей к концу 2026 года

Российский рынок информационной безопасности в 2026 году вырастет на 20,8% и составит 455,4 млрд рублей, подсчитали аналитики MWS Cloud. Больше всего выручки принесут программные продукты и ИТ-услуги, а быстрее остальных будут расти системы защиты веб-приложений и мониторинга событий. Деньги бизнес тратит уже не на срочную замену ушедших иностранных решений, а на защиту всей инфраструктуры целиком.

Годом ранее рынок оценивали в 377,1 млрд рублей, а в 2026 году выручку поделят программные продукты, услуги и оборудование:

• программные продукты на 216,5 млрд рублей, или около 47,5% рынка;
• ИТ-услуги по защите информации на 167 млрд рублей, или примерно 36,7%;
• оборудование на 71,9 млрд рублей, или около 15,8%.

Услуги занимают больше трети рынка, и это показывает смену привычек покупателей. Компании платят уже не только за лицензии, но и за внедрение, настройку, мониторинг, расследование инцидентов и постоянное сопровождение. Прогнозы аналитиков заметно расходятся. В BI.ZONE ожидают роста от 10% до 15%, в «Лаборатории Касперского» от 12% до 14%, а Центр стратегических разработок рассчитывает на 1,15 трлн рублей к 2031 году. Разброс объясняется разными методиками подсчёта.

WAF и SIEM обгоняют остальных

Рынок WAF растёт в среднем на 53,2% в год, а SIEM на 40,7%. WAF работает как межсетевой экран для веб-приложений, анализирует HTTP- и HTTPS-запросы и блокирует SQL-инъекции, межсайтовый скриптинг и другие попытки взломать сайт, личный кабинет или интернет-магазин. SIEM собирает события с серверов, оборудования и средств защиты, сопоставляет их и помогает заметить цепочку подозрительных действий, которую вручную почти не поймать.

Атакующие целятся вглубь сети, и по данным BI.ZONE за полугодие 2026 года:

• около 75% нелегитимного веб-трафика пришлось на организации из ИТ и телекоммуникаций;
• около 60% веб-атак были нацелены на данные, открывающие путь вглубь инфраструктуры;
• доля атак на служебную информацию, от конфигураций до технических параметров, превысила 20% против 11% за весь 2025 год.

Импортозамещение уступает место киберустойчивости

Заместитель директора группы BI.ZONE Константин Левин заявил, что переход на российский софт теряет прежнюю актуальность как главный драйвер рынка, а спрос определяют развитие угроз и осознанная потребность бизнеса в киберустойчивости. Директор по развитию бизнеса компании «Гарда» Василий Посконин отметил, что рынок растёт не за счёт новых заказчиков, а за счёт расширения закупок тех, у кого защита уже есть. По данным ЦСР, доля зарубежных решений на российском рынке средств защиты упала ниже 6%.

Генеральный директор MWS Павел Воронин заявил, что искусственный интеллект ускоряет и цифровые сервисы, и появление угроз, поэтому защиты внешнего периметра уже мало. Злоумышленники используют нейросети для убедительного фишинга, разведки, поиска уязвимостей и написания вредоносного кода. Корпоративные системы с генеративными моделями получают доступ к конфиденциальным документам и исходному коду, и ошибка в настройке прав превращается в канал утечки.

Генеральный директор Swordfish Security Александр Пинаев назвал защиту ИИ одним из самых перспективных направлений, которое быстро дошло от громких заявлений разработчиков до реальных внедрений. Российским компаниям, которые уже подключают ИИ-помощников к внутренним документам, придётся контролировать не только сотрудников, но и программных агентов, работающих от их имени.

Специалистов не хватает

Нехватка кадров стала главной причиной роста спроса на MSSP, поставщиков управляемых сервисов, которые берут на себя круглосуточный мониторинг, реагирование на инциденты, поиск уязвимостей и киберразведку. Собственный центр мониторинга требует аналитиков разных уровней, инженеров и расследователей, а найти их трудно, что подтверждают исследования:

• по данным «СёрчИнформ», в 2025 году нехватку специалистов испытывали 71% российских организаций против 74% годом ранее;
• по данным «Инфосистемы Джет», в сентябре 2026 года потребность в кадрах ощущали уже 80% компаний, а подразделения укомплектовали полностью только 11%;
• по данным SuperJob, число вакансий в сфере ИБ в начале 2026 года выросло на 24% за год при сокращении общего ИТ-найма на 18%.

Штрафы и простои бьют по бюджету

С 30 мая 2025 года по поправкам 420-ФЗ юридическим лицам за утечку персональных данных грозят отдельные штрафы, и для российских компаний с большими клиентскими базами это уже строка бюджета:

• от 3 млн до 5 млн рублей при утечке данных от 1 тыс. до 10 тыс. человек;
• от 5 млн до 10 млн рублей при утечке данных от 10 тыс. до 100 тыс. человек;
• от 10 млн до 15 млн рублей при утечке данных более 100 тыс. человек.

За повторную утечку грозит оборотный штраф от 1% до 3% годовой выручки, но не менее 20 млн и не более 500 млн рублей. Час простоя тоже стоит дорого, и по оценке BI.ZONE в ИТ и телекоме он обходится до 21,7 млн рублей, в рознице в 9,6 млн, а в строительстве и недвижимости в 2,7 млн. Для россиян, чьи данные хранят банки, магазины и сервисы, рост этих расходов означает, что компании охотнее вложатся в защиту клиентских баз.

Эксперты CISOCLUB прокомментировали прогноз MWS Cloud и отметили, что цифра в 455,4 млрд рублей говорит не о моде на защиту, а о смене логики закупок. Раньше бизнес латал дыры после ухода иностранных вендоров, а теперь строит защиту вокруг конкретных потерь от простоев, утечек и штрафов.

Разброс прогнозов от 10% до 20,8% читается как предупреждение, ведь бюджеты клиентов ограничены, и платить они будут за результат, а не за лицензию. Выигрывать будут поставщики, которые продают связку из продукта, мониторинга и расследования инцидентов, а компаниям без своей команды выгоднее смотреть в сторону MSSP. Уязвимее всего сегодня веб-приложения и учётные данные, поэтому WAF и SIEM служат разумным первым вложением.

Ранее сообщалось, что в 2026 году количество вакансий в российской IT-отрасли уменьшилось более чем на треть, тогда как число резюме увеличилось на 30%. Теперь на одну открытую позицию приходится свыше 20 откликов. Работодатели стали осторожнее подходить к найму и чаще предпочитают обучать и развивать действующих сотрудников. Возможность существенно повысить зарплату при переходе в другую компанию также уходит в прошлое. К таким выводам пришли аналитики МТС Web Services, изучившие рынок разработки, DevOps, аналитики и управления продуктами.