Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России продемонстрировал значительный рост к концу 2022 года, достигнув объема в 193,3 млрд рублей. Прогноз на следующие пять лет свидетельствует о дальнейшем уверенном развитии на уровне около 24% совокупного среднегодового темпа роста (CAGR).

По таким оценкам, к 2027 году рынок кибербезопасности ожидается вырасти до 559 млрд рублей, с рынком услуг в размере 145,3 млрд рублей против 49,8 млрд рублей в 2022 году. По прогнозу, отечественные разработчики займут примерно 95% рынка к этому времени.

На экономическом и гуманитарном форуме «Россия-Африка» в Санкт-Петербурге, 28 июля, была представлена презентация аналитического доклада Центра стратегических разработок (ЦСР) под названием "Прогноз развития рынка решений для информационной безопасности в Российской Федерации". Модератором мероприятия выступила Екатерина Кваша, заместитель генерального директора и директор центра энергоэффективности ЦСР.

Екатерина Кваша отметила, что в России уже сформировался собственный рынок решений для обеспечения информационной безопасности, который охватывает реализацию средств защиты информации и услуг в этой области. Геополитическая обстановка, а также массовый уход западных производителей с отечественного рынка, создали условия для развития и укрепления отечественных вендоров.

По данным аналитического доклада, российские вендоры средств защиты информации демонстрируют позитивные результаты. К концу 2022 года их доля на рынке составила 70%, по сравнению с 61% в 2021 году. При этом, ожидаемое падение рынка кибербезопасности на 10% в 2022 году не сбылось, и наоборот, рынок продемонстрировал прирост в размере чуть менее 4%.

Наиболее успешными и лидирующими в данной сфере компаниями являются «Лаборатория Касперского» и Positive Technologies. Компании BI.ZONE, Check Point Software Technologies и «РТК-Солар» также входят в ТОП-5 успешных участников рынка средств защиты информации.

Александр Малахов, эксперт ЦСР, презентовавший аналитический доклад, подчеркнул, что события 2022 года оказали положительное влияние на российский рынок кибербезопасности. Ожидается, что российский рынок продолжит свое стремительное развитие с ростом до 31% в 2023 году, с последующим выравниванием темпов до 18%.

К 2027 году российские вендоры прогнозируют занять 95% рынка в деньгах заказчика, их доля составит 531 млрд рублей из общего объема рынка, который ожидается составить 559 млрд рублей. Объем рынка услуг в 2027 году оценивается в 145,3 млрд рублей, что в три раза превышает показатель 2022 года, где этот сектор составлял 49,8 млрд рублей. При этом, большая часть рынка будет освоена на существующих разработках и решениях российских вендоров.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru