Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Компания «Информзащита» выпустила отчет «Оценка рынка ИБ за 2017 год» по результатам мониторинга информации о закупках, размещенных субъектами регулирования федеральных законов от 05.04.2013 № 44-ФЗ и от 18.07.2011 № 223-ФЗ в «Единой информационной системе закупок».

В рамках отчета проанализировано 235 тыс. контрактов, из которых 14,5% относятся к сфере информационной безопасности.

Суммарный объем ИТ-контрактов, установленный по результатам мониторинга закупок, в 2017 году составил более 670 млрд руб, что на 29% больше, чем в 2016. Основной вклад в общий объем финансирования ИТ на протяжении последних лет обеспечивается субъектами регулирования 223-ФЗ. На долю регионального бюджета пришлось 17%, федерального – 14%, а 69% составил бюджет организаций с госучастием.

Фактические объемы российского ИТ-рынка превышают приведенные цифры, так как включают финансирование закупок юридическими и физическими лицами, не являющимися субъектами регулирования 44-ФЗ и 223-ФЗ, а также закупок, сведения о которых составляют государственную тайну и не размещаются в открытом доступе.

В 2017 году общий объем заключенных ИБ-контрактов в рамках 44-ФЗ и 223-ФЗ достиг 56 млрд руб, что на 34% больше, чем в 2016 году. Мониторинг свидетельствует о ежегодном росте объемов ИБ-рынка и том, что эта динамика выше, чем динамика роста ИТ-рынка.

Суммарный объем ИБ-контрактов, которые заключались по результатам конкурсов без ограничения в участии, в 2017 году вырос на 37% и составил 39,8 млрд руб. Число заказчиков, заключивших в 2017 году ИБ-контракты, составило 7481 организаций, что на 6% больше, чем в 2016 году. Рост числа заказчиков формировался за счет регионов.

Перспективным стимулом дальнейшего роста ИБ-рынка станет реализация субъектами критической информационной инфраструктуры (КИИ) Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".

Что касается продуктов информационной безопасности, то тенденции, наблюдающиеся с 2015 года, только усилились: предпочтения заказчиков сформировались и отдаются «унаследованным» наборам средств защиты, ярко выражено «лидерство» отдельных средств защиты в своих классах. Существующие национальные регулирующие документы защищают российских производителей в нескольких сегментах, и большая часть рынка обеспечивается продуктами отечественного производства.

Аппаратно-программные модули доверенной загрузки представлены исключительно отечественными продуктами. Лидером здесь является система «Соболь» от «Код Безопасности». Российский вендор также остается первым по продажам средств защиты от несанкционированного доступа со своим продуктом Secret Net. В классе антивирусных средств защиты самыми востребованными были отечественные продукты «Лаборатории Касперского» и компании «Доктор Веб». Среди средств предотвращения утечек лидером был InfoWatch со своим продуктом InfoWatch Traffic Monitor.

По итогам 2017 года установлены 21405 компаний и индивидуальных предпринимателей (19850 в 2016г.), заключивших ИТ-контракты. В их числе 2425 компаний и индивидуальных предпринимателей (12%), заключили ИБ-контракты.

В суммарном объеме ИБ-контрактов (56 млрд руб.):

  • 74% (41,3 млрд руб.) приходится на 749 компаний-лицензиатов ФСТЭК;
  • 23% (12,9 млрд руб.) на 1674 компаний не лицензиатов;
  • для 3% (1,7 млрд руб.) победитель не установлен (отсутствуют данные о результатах части закрытых конкурсов и конкурсов с единственным исполнителем).

Предметом ИБ-контрактов, заключенных компаниями не лицензиатами, были в основном поставки антивирусных средств и программных средств защиты информации, редко – работы по созданию информационных систем в защищенном исполнении. В 2017 году этими компаниями реализованы ИБ-контракты на сумму около 13 млрд руб.

Участие компаний не лицензиатов в реализации ИБ-контрактов усиливает конкуренцию на ИБ-рынке, но понижает финансовый потенциал для развития возможностей профильных игроков на этом рынке - ИБ-лицензиатов. Другая проблема – отвлечение финансовых средств (около 900 млн руб.) компаниями, не имеющими постоянного профессионального опыта в сфере ИБ (1-3 контракта в год и годовой оборот менее 4 млн руб.). От этого, прежде всего, может страдать «качество», что в условиях растущего информационного противоборства стимулирует рост рисков информационной безопасности.

Как и в 2016, в 2017 году около 70% (40,1 млрд руб.) суммарного объема ИБ-контрактов реализовано компаниями из ТОП-100, в их числе 26 компаний не лицензиатов.

«Мониторинг данных «Единой информационной системы закупок» мы осуществляем с 2013 года. Ежегодно отмечаем поступательное «взросление» ИБ-рынка как со стороны заказчиков, так и со стороны российских производителей и профильных интеграторов. Решающую роль в этом, считаю, играла позиция государства в укреплении национальной безопасности России, повышении нормативной активности и требовательности регуляторов в области информационной безопасности, — высказывает свое мнение Олег Викторович Чутов, Вице-президент «Информзащиты».

«До текущего момента рост объемов рынка наблюдался в основном за счет федерального и региональных государственных бюджетов. В 2018 году с вступлением в силу закона о защите критической информационной инфраструктуры наметилась активность в этом вопросе со стороны госкорпораций и организаций с государственным участием. Думаю, что в последующие 3 года это станет основным драйвером развития ИБ-рынка».

«Рост рынка расширит возможности развития отечественных инновационных продуктов в сфере информационной безопасности. Хотя не могу не отметить, что в этой сфере в настоящее время, потенциал отечественных разработок и продуктов весьма востребован. Вместе с тем, в условиях «радужного» восприятия перспективы роста рыночных возможностей следует задуматься над вопросами развития человеческого и профессионального потенциала профильных компаний, обеспечивающих еще и качественное развитие ИБ-рынка».

Опасный Android-троян Falcon охотится на пользователей в России

Специалисты F6 сообщили о новой волне атак с использованием банковского Android-трояна Falcon. С конца 2025 года злоумышленники с его помощью похищают деньги и данные банковских карт клиентов крупнейших финансовых организаций России.

По данным F6, Falcon нацелен на более чем 30 приложений — от мобильных банков и инвестиционных сервисов до госсервисов, маркетплейсов, мессенджеров и приложений для бесконтактных платежей.

Уже сейчас, по оценкам аналитиков, скомпрометированы данные нескольких тысяч банковских карт.

Falcon — вредоносная программа для Android, впервые обнаруженная ещё в 2021 году. Она основана на банковском трояне Anubis и со временем заметно «прокачалась».

Если раньше зловред в основном маскировался под приложения российских банков, то с 2025 года злоумышленники используют обновлённую версию Falcon. В неё добавили модуль VNC для удалённого управления устройством, а также возможность передавать украденные данные через Telegram.

В начале 2026 года специалисты департаментов Threat Intelligence и Fraud Protection компании F6 зафиксировали новые образцы Falcon, ориентированные именно на пользователей Android в России.

При установке Falcon запрашивает доступ к сервису Android Accessibility — легитимному механизму, предназначенному для помощи людям с ограниченными возможностями. Если пользователь выдаёт это разрешение, троян получает практически неограниченный контроль над устройством.

Злоумышленники могут:

  • читать, отправлять и удалять СМС;
  • перехватывать коды подтверждения;
  • совершать телефонные звонки;
  • получать доступ к контактам;
  • выполнять USSD-запросы и операции через мобильный банк даже без подключения к интернету.

Это позволяет обходить двухфакторную аутентификацию и проводить финансовые операции от имени жертвы.

Falcon работает по классической, но всё ещё эффективной схеме. Когда пользователь запускает одно из целевых приложений — будь то банк, маркетплейс или мессенджер, — троян накладывает поверх него фейковое окно с практически идентичным дизайном.

В результате пользователь сам вводит данные банковской карты, логины и пароли, даже не подозревая, что работает уже не с настоящим приложением.

Как отмечают в F6, Falcon выгодно отличается от других троянов, которые используются против пользователей в России.

«Falcon значительно более автоматизирован, чем многие другие зловреды, например Mamont. Это редкий тип инструмента в арсенале киберпреступников, но уже сейчас видно, какой ущерб он может нанести банкам и их клиентам», — поясняет Елена Шамшина, руководитель департамента Threat Intelligence компании F6.

По её словам, счёт уже идёт на тысячи скомпрометированных карт, и без дополнительных мер защиты масштабы атак могут вырасти.

Эксперты напоминают: установка приложений только из официальных источников, внимательное отношение к запрашиваемым разрешениям и отказ от выдачи доступа к Accessibility — по-прежнему один из ключевых способов снизить риск заражения.

RSS: Новости на портале Anti-Malware.ru