Рынок кибербезопасности в России — один из немногих секторов, который растёт вне зависимости от конъюнктуры. Санкции, уход западных вендоров, геополитическая напряжённость — всё это не ослабило, а ускорило спрос. За 15 лет объём рынка вырос в 23 раза: с 16,5 млрд рублей в 2010 году до 374 млрд рублей по итогам 2025-го. Россия входит в узкий круг стран, обладающих собственной полноценной индустрией кибербезопасности. Но одновременно — в число наиболее атакуемых: число инцидентов в 2025 году превысило 22 тысячи, а хакеры сменили тактику с кражи данных на уничтожение инфраструктуры.
Рынок: цифры и структура
По итогам 2025 года объём российского рынка информационной безопасности составил 374 млрд рублей — такова оценка фонда «Сайберус» и Института экономики роста. TAdviser называет более оптимистичную цифру — свыше 400 млрд рублей. Обе оценки превысили первоначальные прогнозы: аналитики ЦСР ожидали 369 млрд. В 2024 году рынок вырос на 27% до 337 млрд рублей, в 2025-м — ещё на 20–25%. Темп почти вдвое превышает рост общего ИТ-рынка.
Динамика объёма рынка кибербезопасности России, млрд рублей
Структурно рынок делится на продукты и услуги в соотношении примерно 73% на 27%. Средства защиты информации (СЗИ) остаются доминирующим сегментом, однако доля услуг растёт — в 2024 году рынок ИБ-услуг расширился на 28,3% до 84,5 млрд рублей. Особенно быстро набирает обороты аутсорсинг ИБ (MSSP/MDR): его доля выросла на 11,2 процентных пункта. Бизнес переходит от капитальных затрат к операционным — во многом под влиянием высокой ключевой ставки.
Игроки: топ-10 без иностранцев
Отечественные компании занимают около 90% рынка — и эта доля продолжает расти. В десятке лидеров не осталось иностранных производителей, кроме израильской Check Point. К 2030 году, по прогнозу ЦСР, доля зарубежных решений упадёт ниже 5%. Суммарная выручка 100 крупнейших российских ИБ-компаний по итогам 2024 года превысила 505,5 млрд рублей.
«Сегодня Россия входит в узкий круг стран, обладающих собственной индустрией кибербезопасности. Речь идёт не только о технологической независимости, но и о накопленном опыте построения защиты в условиях масштабных угроз.»
— Сергей Войнов, управляющий директор фонда «Сайберус», март 2026
Угрозы: война на уничтожение
2025 год изменил сам характер кибератак на российский бизнес. Хакеры больше не ограничиваются кражей данных или дефейсом сайтов. 76% критических кибератак были нацелены на уничтожение инфраструктуры — либо через шифрование с требованием выкупа (44%), либо через полное разрушение систем без возможности восстановления (32%). По данным «Инфосистем Джет», это объясняется просто: крупные компании научились делать резервные копии, классический ransomware работает хуже, а рынок персональных данных перенасыщен.
Импортозамещение: возможности и парадоксы
Уход западных вендоров после 2022 года дал отечественным компаниям дополнительные 106 млрд рублей выручки в 2025 году. К 2030-му этот эффект, по оценке «Сайберуса», может превысить 200 млрд рублей. Обязательный переход государственных организаций и компаний с госучастием на отечественные решения к 2026 году формирует гарантированный спрос.
Импортозамещение, однако, порождает свои риски. Переход на отечественные решения в крупных компаниях нередко происходит в спешке — производители не успевают доработать функциональность, связанную с безопасностью. В некоторых инфраструктурных сегментах enterprise-уровня сохраняется дефицит зрелых альтернатив. Positive Technologies прямо называет ускоренную миграцию на отечественные продукты одним из факторов, повышающих риск атак через уязвимости нового ПО.
Тренды: что меняет отрасль в 2026 году
Кибербезопасность как сервис
Высокая ключевая ставка изменила модель потребления: бизнес переходит от капитальных закупок к операционным расходам. Спрос на Security Operations Center (SOC) в аренду, Managed Detection and Response (MDR) и облачные ИБ-сервисы растёт опережающими темпами. По прогнозам Positive Technologies, следующий заметный скачок рынка ожидается именно в 2026 году — за счёт созревания этого сегмента.
Аудит резервных копий как новый стандарт
В ответ на волну атак, направленных на уничтожение данных, крупный бизнес вдвое увеличил спрос на независимые аудиты систем резервного копирования. Более 70% крупных компаний внедрили регулярные тестирования восстановления данных. CISO переходят от пятилетних планов к гибким циклам на один-два года с акцентом на киберустойчивость, а не просто периметровую защиту.
Консолидация и платформизация
Крупные игроки — Kaspersky, Positive Technologies — переходят от точечных продуктов к платформам (XDR, Managed Security). Их стратегия: поглощение небольших разработчиков в узких нишах (DLP, Application Security). Рынок из 300+ вендоров неизбежно будет консолидироваться. По прогнозу ЦСР, среднегодовой темп роста ИБ-рынка в 2024–2030 годах составит 21% — в 1,5 раза выше темпов всего ИТ-сектора.
Экспортный потенциал
Опыт работы в условиях постоянных масштабных атак формирует уникальные компетенции. По результатам опроса ЦСР, 61,5% участников рынка уверены в экспортном потенциале отечественных ИБ-решений в 2026–2027 годах. Фонд «Сайберус» и ВЭБ.РФ заключили стратегическое партнёрство именно для поддержки экспорта и M&A-сделок в отрасли.
Итог: рынок, которому война стала топливом роста
Российский рынок кибербезопасности уникален тем, что геополитическая напряжённость одновременно является его главным риском и главным драйвером. Чем больше атак — тем выше спрос на защиту. Чем жёстче санкции — тем неизбежнее импортозамещение. Чем суровее регуляторные требования — тем быстрее растут бюджеты на ИБ. Этот механизм работает независимо от макроэкономической конъюнктуры.
К 2030 году рынок может достичь 968 млрд рублей при среднегодовом темпе роста 21%. Это почти в три раза больше текущего объёма — и это консервативный прогноз, не учитывающий возможный экспортный прорыв. Совокупный вклад индустрии в экономику уже оценивается в 3,6–5,3 трлн рублей с учётом предотвращённого ущерба.
Главный вызов индустрии — не дефицит спроса, а дефицит кадров и зрелых решений. Рынок из 300+ вендоров фрагментирован, интеграция сложна, а требования заказчиков к масштабируемости нарастают. Победят те, кто сможет перейти от продажи продуктов к продаже измеримого результата — реальной киберустойчивости.