В декабре 2025 года B1 опубликовала прогноз российского рынка информационной безопасности в деньгах поставщиков: 341 млрд рублей на 2025 год и 394 млрд рублей на 2026-й. В том же отчете объем рынка за 2024 год оценен по фактическим данным в 293 млрд рублей. Прогнозные значения нельзя выдавать за фактическую государственную статистику или приписывать другому источнику.
Почему оценки рынка расходятся
В состав рынка можно включить программные продукты, оборудование, интеграцию, консалтинг, управляемые сервисы и техническую поддержку. Отдельный вопрос — учитывать ли внутренние расходы заказчиков и налоги. Две оценки становятся сопоставимыми только после сверки этой корзины, периода и способа учета выручки.
Прогнозная точка не устраняет неопределенность. Она зависит от макроэкономических предпосылок, границ рынка и методики учета. Поэтому рядом со значением нужны дата прогноза, автор и определение рынка.
Как использовать оценку B1
Для обзора нужно отдельно показать показатели 2024, 2025 и 2026 годов, их статус и методику. В отчете B1 значение за 2024 год обозначено как факт, а значения за 2025 и 2026 годы — как прогноз. При обновлении статьи фактические результаты следует сопоставить с исходным прогнозом, сохранив первоначальные предпосылки.
Рыночный объем не доказывает привлекательность каждого сегмента. Спрос на средства защиты конечных устройств, управление доступом, безопасность приложений, SOC/MSSP и защиту АСУ ТП формируется разными заказчиками и требованиями. Для оценки возможности нужны доступный сегмент, конкурентная структура, цикл закупки и требования к продукту.
Карта сегментов для расчета
Продуктовый рынок удобно разделять по защищаемому объекту и способу поставки. Защита конечных устройств, сети, приложений, данных и идентификационных записей требует разных компетенций. Управляемый сервис добавляет постоянную операционную работу, SLA и ответственность за обработку событий. Интеграционный проект может включать продукты нескольких вендоров и значительную долю услуг.
При расчете нельзя складывать выручку разработчика и полный контракт интегратора без устранения двойного счета. Если один и тот же продукт проходит через дистрибьютора и интегратора, методика должна определить, на каком уровне учитывается стоимость.
Для облачных сервисов отдельно фиксируют подписку, потребление ресурсов и услуги настройки. Годовой контракт не всегда равен повторяющейся продуктовой выручке: в первый период в нем может быть большая доля миграции и внедрения.
Как анализировать игроков
Список крупнейших компаний без метрики мало что объясняет. В одном рейтинге сравнивается продуктовая выручка, в другом — совокупная выручка группы, в третьем — число проектов. Интегратор, разработчик и провайдер управляемого сервиса могут участвовать в одной закупке, но зарабатывать на разных частях бюджета.
Перед выводом о лидерстве следует назвать сегмент, период и показатель. Если открытых сопоставимых данных нет, корректнее описать роли компаний и не присваивать места.
Регулирование как фактор спроса
Регуляторные требования действительно влияют на закупки, но каждое утверждение требует ссылки на конкретную норму и перечень организаций, к которым она применяется. Статус объекта КИИ, категория информационной системы, состав персональных данных и отраслевые правила создают разные обязательства.
Фраза «регулятор требует» без номера документа не годится для инвестиционного вывода. Сначала определяется применимость нормы, затем — технические меры и бюджет.
Экономика закупки для заказчика
Бюджет информационной безопасности формируется из нескольких типов затрат: лицензии, оборудование, интеграция, эксплуатация, мониторинг, аудит и реагирование. Сокращение одной статьи может увеличить другую. Например, переход на управляемый сервис уменьшает потребность в части внутренних операций, но добавляет зависимость от SLA, качества эскалации и процедуры выхода.
Сравнение поставщиков должно включать покрытие обязательных сценариев, совместимость с текущей архитектурой, качество обновлений, стоимость хранения событий, требования к специалистам и восстановление после сбоя. Закупочная цена без этих параметров плохо описывает стоимость владения.
Что проверять в пилоте
Пилот строится на заранее выбранных сценариях атак и операционных ограничениях. Команда фиксирует, какие события должны обнаруживаться, сколько ложных срабатываний допустимо, кто получает сигнал и что происходит после него. Для интеграции проверяются источники журналов, задержка, потеря событий, разграничение доступа и выгрузка доказательств.
Демонстрация на данных поставщика не показывает трудоемкость настройки в инфраструктуре заказчика. В итог пилота входят время специалистов, список исключений, объем доработок и план эксплуатации.
Как обновлять прогноз
Значение 2026 года нужно сохранить как прогноз с датой публикации и затем сравнить с фактом после появления сопоставимых результатов. Пересмотр оформляется отдельной строкой: что изменилось в исходных данных или методике и как это повлияло на оценку. Такой журнал защищает обзор от незаметной подмены старого прогноза новым числом.
Как проверить рыночную гипотезу
- Зафиксировать продуктовый сегмент и исключения.
- Выбрать одну базовую методику оценки рынка.
- Разделить факт, оценку и прогноз.
- Проверить размер доступного сегмента по типам заказчиков.
- Оценить обязательные сертификаты и интеграции.
- Провести интервью с заказчиками, интеграторами и партнерами.
- Посчитать экономику продаж с учетом пилота и пресейла.
Рост общего рынка может сопровождаться ценовым давлением и высокой стоимостью входа в конкретную нишу. Новому поставщику нужно считать достижимую выручку после учета требований, конкуренции и канала продаж.
Источник
Прогноз B1 задает проверяемый ориентир для 2025–2026 годов. Сегментный вывод начинается после фиксации состава рынка и допущений расчета.
