В 2025 году российские банки направили на киберзащиту до 390 млрд рублей, что выше запланированного
Изображение: recraft
Российские банки в 2025 году потратили на информационную безопасность от 330 до 390 млрд рублей, превысив изначально утверждённые бюджеты. По оценкам отрасли, это крупная сумма, но она соразмерна масштабу финансового сектора и уровню угроз. Разговор идёт примерно о 0,2% совокупных активов рынка и около 10% годовой прибыли.
Такие данные приводятся в исследовании «Security resilience. Подходы к оценке зрелости информационной безопасности», подготовленном компанией Compliance Control на основе информации ГК «Информзащита». Документ посвящён методикам оценки зрелости ИБ и устойчивости инфраструктуры к атакам, сообщили в ComNews.
Руководитель управления стратегии, исследований и аналитики Ассоциации ФинТех Марианна Данилина сообщила, что в 2025 году банки, вероятно, вышли за рамки запланированных бюджетов. По её оценке, рост затрат связан с появлением новых поколений угроз и увеличением числа атак на финансовые организации.
Марианна Данилина отмечает, что наращивание вложений в защиту является вынужденным шагом в текущих условиях. При этом она обращает внимание на проблему фрагментарности решений. По её словам, приобретение очередного инструмента не всегда формирует целостную систему обороны, а иногда приводит к накоплению плохо интегрированных продуктов.
Представители отрасли сходятся во мнении, что в 2026 году тенденция к росту расходов сохранится. Генеральный директор ГК SafeTech Денис Калемберг считает, что ослабление защиты сейчас недопустимо. Он указывает на высокий уровень рисков и на то, что количество атак на финансовый сектор не уменьшается, а лишь меняет форму.
Денис Калемберг также подчёркивает, что серьёзным фактором остаётся масштабный переход на отечественное программное обеспечение и оборудование. Импортозамещение требует значительных ресурсов и времени. Дополнительную нагрузку создаёт регуляторная среда. Требования Банка России и ФСТЭК становятся строже, а их выполнение связано не только с закупкой технологий, но и с подготовкой специалистов, способных работать с новыми системами.
