Рынок информационной безопасности в России не вырос в 2019 г. на прогнозируемые 20% из-за бюрократизации закупок. В денежном выражении по потраченным бюджетам рынок остался на уровне прошлого года. Об этом заявил заместитель гендиректора российской Positive Technologies Борис Симис.
По его словам, основной причиной того, что корпоративные заказчики не смогли реализовать свои ИБ-бюджеты, стала бюрократизация закупок. “Компании просто не успевают провести соответствующие закупки, – сказал он. – Такая ситуация сложилась даже в коммерческом сегменте”. Симис считает, что часть не потраченных в 2019 г. ИБ-бюджетов перейдет на 2020 г., что, вероятно, ускорит рост рынка.
По оценке аналитического агентства TAdviser, по итогам прошлого года объем российского рынка ИБ составил около 79,5 млрд руб., что на 10% больше аналогичного показателя 2017 г. При этом эксперты связывали рост рынка с появлением новых требований различных регуляторов в сфере ИБ.
В текущем году одним из оснований предполагаемого роста рынка также считались новые требования регуляторов – прежде всего, касающиеся критической информационной инфраструктуры (КИИ). Ожидается, что в 2020 г. такое влияние регуляторов сохранится. Речь идет о планах по совершенствованию закона “О безопасности критической информационной инфраструктуры” (187-ФЗ), о разработке методических документов ФСТЭК по анализу угроз в информационных системах и т.п.
Симис подчеркнул, что в 2019 г. заказчики стали проявлять заинтересованность к построению систем информационной безопасности, обеспечивающих реальную, а не “бумажную” (формальное соответствие требованиям регуляторов) безопасность. Построение реальных систем ИБ вряд ли скажется на объемах продаж соответствующих решений. Создание таких систем больше касается развития ИТ-систем, реорганизации бизнес-процессов.
Еще одним подтверждением интереса заказчиков к построению систем безопасности, обеспечивающих реальную, а не “бумажную” безопасность, Симис назвал появление у корпоративных заказчиков спроса на проведение полномасштабных киберучений. По его словам, ограниченные киберучения (эмуляция атак, в том числе с привлечением ограниченного числа специалистов со стороны), тесты на проникновение и т.п. широко используются российскими компаниями.