Российский рынок кибербезопасности в 2026 году может вырасти на 20,8%, до 455,4 млрд ₽, а малый бизнес, по данным опроса, защищен слабо

Российский рынок кибербезопасности в 2026 году может вырасти на 20,8%, до 455,4 млрд ₽, прогнозируют аналитики MWS Cloud, облачного сервиса МТС. В 2025 году рынок, по их оценке, составлял 377,1 млрд ₽. Прогноз приводит «Коммерсантъ», методику MWS Cloud газета не раскрывает. Компания по кибербезопасности Bi.Zone настроена осторожнее и ждет роста лишь на 10–15%. Одинаково ли две компании считают рынок, «Коммерсантъ» не уточняет.

Из чего складывается рынок

Больше всего денег, по оценке MWS Cloud, придется на программы — 216,5 млрд ₽. ИТ-услуги дадут 167 млрд ₽, оборудование — 71,9 млрд ₽. Быстрее всего, по данным MWS Cloud, растут системы защиты сайтов и веб-приложений от атак (WAF) — на 53,2% в год. Системы, которые собирают события безопасности и ищут в них признаки атак (SIEM), растут на 40,7% в год. «ИИ существенно ускоряет не только развитие цифровых сервисов, но и появление новых киберугроз», — говорит гендиректор MWS Павел Воронин.

Сколько не хватает специалистов

Дефицит кадров в отрасли достигает примерно 40%, оценивает директор Центра киберустойчивости компании Angara MTDR Артем Грибков. «Атаки ускоряются и становятся автономными, а защитников физически не хватает», — говорит он.

Как защищен малый бизнес

С атаками или инцидентами сталкивались 63% опрошенных компаний малого и среднего бизнеса. Это данные опроса компании «Киберпротект» и аналитического центра НАФИ среди владельцев и руководителей 300 компаний. Компания «Киберпротект» сама продает решения для защиты данных. Почти у двух третей опрошенных защита выстроена частично или не выстроена. У 33% есть только базовые меры, у 21% — отдельные меры без системы, у 8% защиты практически нет. При этом 51% уверены, что небольшой компании достаточно антивируса и своевременных обновлений.
Антивирус используют 66% опрошенных компаний, регулярно обновляют системы 58%, делают резервные копии 56%. Вход с двухфакторной проверкой включен у 41%, план действий на случай атаки есть у 20%, а среди микропредприятий — только у 10%. Главными препятствиями участники называют нехватку денег и специалистов. Требования по кибербезопасности при договорах с крупными заказчиками встречали больше половины опрошенных компаний.

Во что обходится утечка

С 30 мая 2025 года за утечку персональных данных 1–10 тыс. человек компаниям и ИП грозит штраф от 3 млн до 5 млн ₽, напоминает CNews. За повторную утечку предусмотрен оборотный штраф — процент от годовой выручки.

Что это значит для бизнеса

Если у вас малый бизнес, проверьте три вещи. Есть ли резервные копии вне основного провайдера: в начале ноября после атаки на хостинг Beget у его клиентов не работали сайты и почта. Включен ли вход с двухфакторной проверкой в почту, банк и рекламные кабинеты. Кто отвечает за действия при атаке — в опросе план на такой случай есть только у каждой пятой компании. Антивирус и обновления — необходимый минимум, но не полноценная защита. Проверьте, где хранятся персональные данные клиентов и кто имеет к ним доступ: при утечке данных больше 1 тыс. человек штраф начинается от 3 млн ₽.