Российские компании резко увеличили траты на защиту данных, реагируя на рост угроз и давление регуляторов
Изображение: velikorodov94 (pixabay)
В 2025 году более половины российских предприятий нарастили расходы на киберзащиту, причём рост составил от 20 до 40%. К такому выводу пришли аналитики ИБ-подразделения К2 Кибербезопасность и специалисты компании Positive Technologies, подготовившие совместное исследование.
По отчёту, 56% компаний пересмотрели бюджет в сторону увеличения, реагируя на ужесточение нормативных требований и рост числа инцидентов. При этом 49% участников опроса сообщили, что за последние два года наблюдается заметное усиление интереса к вопросам информационной безопасности со стороны первых лиц — генеральных директоров и совета директоров.
Более 60% респондентов связывают изменения с исполнением требований законодательства. В частности, упоминаются указы Президента РФ № 166 и № 250, закон о защите критической информационной инфраструктуры, а также введение оборотных штрафов за утечку персональных данных. Эксперты подчёркивают, что нормативное давление стало одним из главных факторов, побудивших руководителей компаний рассматривать инвестиции в ИБ как стратегический приоритет.
При этом около четверти опрошенных назвали внутренние причины. Среди них — конкретные киберинциденты, произошедшие в недавнем прошлом, а также повышение цифровой грамотности среди персонала. По мнению части респондентов, именно рост осведомлённости внутри организаций и понимание угроз со стороны сотрудников стал триггером для укрепления защиты.
В то же время лишь 14% участников исследования указали на внешние рыночные стимулы — требования партнёров, конкурентное давление или общие технологические тренды. Эти факторы пока играют второстепенную роль по сравнению с влиянием нормативной базы.
Компании также обозначили, как именно они оценивают эффективность принятых мер. Основным критерием остаётся отсутствие критических инцидентов: две трети опрошенных считают это главным показателем успешности защиты. Второй по значимости фактор — прохождение аудитов и соблюдение требований законодательства.
