Российский рынок кибербезопасности в 2025 году вырос до 364,4 млрд рублей — это на 16,1% больше, чем годом ранее, подсчитали в Центре стратегических разработок. Если динамика не сломается, к 2031 году рынок может дотянуться до 1,15 трлн рублей, пишет «Коммерсантъ» со ссылкой на данные ЦСР.

Но гораздо интереснее не сама цифра, а сдвиг, который за ней стоит: отрасль наконец выходит из пожарного режима «срочно заменить всё иностранное» и начинает спокойнее выбирать архитектуру, сервисные модели и долгосрочные стратегии защиты.

Рост, который больше не держится только на импортозамещении

Несколько лет рынок жил в логике «у западного вендора исчезли поставки — надо срочно ставить хоть что-то своё». Это дало мощный импульс российским разработчикам, но вечно так продолжаться не может.

Сейчас заказчики всё чаще смотрят не просто на наличие отечественного аналога, а на то, как решение вписывается в реальную инфраструктуру, можно ли его нормально сопровождать и связывать с остальными системами. В материалах ЦСР, которые цитирует «Коммерсантъ», прямо говорится: компании переходят от экстренной замены отдельных продуктов к более взвешенному выбору архитектуры и сервисных моделей.

Безопасность перестают воспринимать разовой закупкой — она становится постоянной, встроенной в бизнес функцией.

Какие сегменты тащат рынок вверх

Услуги в сфере кибербезопасности в 2025 году потянули на 93,5 млрд рублей. Годом ранее, по данным исследования ЦСР, рынок средств защиты информации оценивался в 229,5 млрд рублей при общем объёме ИБ-рынка в 314 млрд рублей.

Быстрее всего растёт всё, что связано с защитой данных, инфраструктуры и приложений. Бизнесу уже мало прикрыть периметр: нужно защищать облака, базы, рабочие места, внутренние сервисы и цепочки поставок.

Параллельно набирает обороты сервисная модель — SOC, мониторинг, аудит, реагирование на инциденты. Держать всю эту экспертизу внутри компании дорого и сложно, и рынок услуг этим пользуется.

Почему рынок растёт быстрее глобального

Российский ИБ-рынок действительно обгоняет мировой по темпам: в 2024 году он прибавил 26,3% против примерно 11,8% в мире, следует из данных ЦСР, которые приводит SecPost.

Причин сразу несколько: импортозамещение, которое никуда не делось, рост числа атак, ужесточение регуляторных требований и накопленный за прошлые годы технический долг.

Но быстрый рост — это не всегда признак здоровья. Часто это значит, что компании просто закрывают старые дыры, которые годами откладывали, и перекраивают инфраструктуру на ходу. Рекордные темпы — одновременно и позитивный сигнал, и напоминание о застарелых рисках.

Бизнес начинает спрашивать: что мы реально предотвратили?

Самый важный сдвиг происходит в головах. Когда бюджеты на ИБ растут двузначными темпами, руководство неизбежно задаёт неудобные вопросы: «мы купили кучу решений, но что именно они остановили?».

Крупные компании начинают выстраивать не просто витрину из коробочных продуктов, а систему устойчивости бизнеса. Кто отвечает за инцидент, как быстро команда его обнаружила, во сколько обошёлся простой, как восстанавливаться — вот что выходит на первый план.

И здесь зрелость рынка измеряется уже не миллиардами рублей, а метриками: меньше хаоса при атаках, быстрее реакция, понятнее зоны ответственности.

Триллион — это красиво, но не главное

Понятно, что прогноз в 1,15 трлн рублей к 2031 году — это красивая траектория, которая держится на текущих темпах. Если экономика, регулирование или бюджеты качнутся, цифра съедет.

Но главный вызов даже не в деньгах. Есть риск, что часть расходов уйдёт в формальное закрытие требований, а не в реальное снижение угроз. Поэтому в ближайшие годы куда важнее будет не валовый объём рынка, а то, научатся ли компании измерять результат: меньше утечек, быстрее расследования, прозрачнее отчётность.

Без этого даже триллионный рынок останется бумажным тигром, который красиво выглядит в презентациях, но не делает инфраструктуру по-настоящему устойчивой.