Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России продемонстрировал значительный рост к концу 2022 года, достигнув объема в 193,3 млрд рублей. Прогноз на следующие пять лет свидетельствует о дальнейшем уверенном развитии на уровне около 24% совокупного среднегодового темпа роста (CAGR).

По таким оценкам, к 2027 году рынок кибербезопасности ожидается вырасти до 559 млрд рублей, с рынком услуг в размере 145,3 млрд рублей против 49,8 млрд рублей в 2022 году. По прогнозу, отечественные разработчики займут примерно 95% рынка к этому времени.

На экономическом и гуманитарном форуме «Россия-Африка» в Санкт-Петербурге, 28 июля, была представлена презентация аналитического доклада Центра стратегических разработок (ЦСР) под названием "Прогноз развития рынка решений для информационной безопасности в Российской Федерации". Модератором мероприятия выступила Екатерина Кваша, заместитель генерального директора и директор центра энергоэффективности ЦСР.

Екатерина Кваша отметила, что в России уже сформировался собственный рынок решений для обеспечения информационной безопасности, который охватывает реализацию средств защиты информации и услуг в этой области. Геополитическая обстановка, а также массовый уход западных производителей с отечественного рынка, создали условия для развития и укрепления отечественных вендоров.

По данным аналитического доклада, российские вендоры средств защиты информации демонстрируют позитивные результаты. К концу 2022 года их доля на рынке составила 70%, по сравнению с 61% в 2021 году. При этом, ожидаемое падение рынка кибербезопасности на 10% в 2022 году не сбылось, и наоборот, рынок продемонстрировал прирост в размере чуть менее 4%.

Наиболее успешными и лидирующими в данной сфере компаниями являются «Лаборатория Касперского» и Positive Technologies. Компании BI.ZONE, Check Point Software Technologies и «РТК-Солар» также входят в ТОП-5 успешных участников рынка средств защиты информации.

Александр Малахов, эксперт ЦСР, презентовавший аналитический доклад, подчеркнул, что события 2022 года оказали положительное влияние на российский рынок кибербезопасности. Ожидается, что российский рынок продолжит свое стремительное развитие с ростом до 31% в 2023 году, с последующим выравниванием темпов до 18%.

К 2027 году российские вендоры прогнозируют занять 95% рынка в деньгах заказчика, их доля составит 531 млрд рублей из общего объема рынка, который ожидается составить 559 млрд рублей. Объем рынка услуг в 2027 году оценивается в 145,3 млрд рублей, что в три раза превышает показатель 2022 года, где этот сектор составлял 49,8 млрд рублей. При этом, большая часть рынка будет освоена на существующих разработках и решениях российских вендоров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредоносные программы применялись в 76% атак на компании в 2025 году

По данным исследования Positive Technologies, во втором квартале 2025 года вредоносные программы по-прежнему остаются главным инструментом киберпреступников: они использовались в 76% успешных атак на организации. Чаще всего последствия таких инцидентов выражались в утечке конфиденциальных данных (52%) и нарушении работы компаний (45%).

Эксперты отмечают, что за первое полугодие использование зловредов заметно выросло: по сравнению с первым кварталом — на 26%, а по сравнению с тем же периодом прошлого года — на 12%. Наиболее распространённые типы:

  • программы-вымогатели (49%),
  • средства удалённого управления (33%),
  • шпионский софт (22%).

 

Популярность зловредов объясняется их способностью быстро проникать в инфраструктуру, оставаться незамеченными и обеспечивать злоумышленникам долгосрочный контроль. При этом растёт использование загрузчиков — их доля увеличилась втрое по сравнению с предыдущим кварталом. Такие инструменты применяют для многоэтапной доставки: сначала в систему попадает загрузчик, а затем — трояны удалённого доступа, инфостилеры или шифровальщики.

В частности, специалисты зафиксировали использование нового загрузчика ModiLoader (DBatLoader), распространявшегося через фишинговые письма под видом банковских документов. На завершающем этапе он устанавливал Snake Keylogger, крадущий пароли и перехватывающий нажатия клавиш.

Отдельное направление — использование в атаках легального софта. Его доля достигла 11%. Киберпреступники всё активнее применяют малоизвестные утилиты и даже легитимные программы для маскировки своей активности.

По прогнозам, в ближайшее время будет расти число комбинированных атак, где применяются сразу несколько типов зловредов. Всё больше вымогателей будут не столько шифровать данные, сколько похищать их для последующего давления на жертву. Злоумышленники будут чаще использовать легитимные инструменты и облачные сервисы, а также тактику living off the land — когда атака маскируется под обычную активность в системе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru