Рынок продуктов и услуг кибер-безопасности в России и мире

Компания J’son & Partners Consulting завершила подготовку исследования мирового и российского рынка продуктов и сервисов сетевой безопасности. В отличие от исследований предыдущих лет, в данное исследование вошли оценки потребления облачных сервисов безопасности (Security as a Service, SECaaS), а горизонт прогнозирования российского рынка был увеличен до 2025 г. включительно.

Согласно оценкам J’son & Partners Consulting по итогам 2019 г. объем глобального рынка рассматриваемых видов продуктов и облачных сервисов кибер-безопасности достиг $26 млрд, из которых на облачную модель предоставления пришлось 24% потребления. В период 2020-2023 гг. мировой рынок продуктов и сервисов кибер-безопасности будет расти c CAGR 11% и достигнет $40 млрд. Основным драйвером роста рынка будет облачная модель предоставления функций кибер-безопасности – потребление SECaaS будет расти с CAGR 24%, то есть вдвое быстрее рынка в целом.

Объем рынка продуктов и сервисов кибер-безопасности в России в 2019 г. превысил 17 млрд руб., что составляет около 1% от глобального рынка. Рост рынка в период 2017-2019 годов был на уровне 10% CAGR. Согласно базового прогноза J’son & Partners Consulting, в период 2020-2025 гг. российский рынок будет расти с CAGR 3% и достигнет в 2025 году 21 млрд руб. Таким образом, темпы роста российского рынка в рублевом выражении будут почти в 4 раза ниже темпов роста глобального рынка в валютном выражении.

Эти цифры отражают необходимость коренных изменений на российском рынке кибер-безопасности, в том числе в области его регулирования. На фоне быстрой трансформации глобального рынка отставание России в области защиты от кибер-атак выглядит все более тревожным.

 Терминология и границы исследования

В рамки данного исследования включены следующие функции сетевой и информационной безопасности:

1. Функции межсетевых экранов (Firewall), включая расширенные функции - межсетевые экраны следующего поколения (NGFW) и унифицированное управление угрозами (UTM), в том числе инспекцию и фильтрацию трафика на уровне приложений (application control) и обнаружение и предотвращение вторжений (intrusion detection/prevention systems, IDS/IPS);

2. URL фильтрация и другие функции шлюзов веб-безопасности (Security Web Gateway, SWG);

3. Антиспам-фильтрация и другие функции защиты сообщений электронной почты (Security Email Gateway, SEG);

4. Функции защиты веб-приложений (Web Application Firewall, WAF), включая Anti DDoS;

5. Функции шлюзов VPN (криптошлюзов);

6. Функции предотвращения утечек (Data Loss Prevention, DLP);

7. Функции анализа событий информационной безопасности (Security Operation Center, SOC).

В исследовании рассматриваются две модели предоставления перечисленных выше функций кибер-безопасности: устанавливаемый on-premise аппаратно-программный комплекс или виртуальная машина/контейнер («традиционная» модель), а также публичный или гибридный облачный сервис (облачная модель).

Наряду с объемом рынка в денежном выражении, для оценки и прогнозирования рынка SECaaS в качестве целевых показателей были использованы такие нехарактерные для описания рынков продажи продуктов в собственность, но широко используемые для оценки рынка услуг параметры как размер абонентской базы, уровень проникновения и средний размер платежа на компанию-клиента (ARPU).

Мировой рынок продуктов и облачных сервисов сетевой безопасности

Согласно оценке J’son & Partners Consulting по итогам 2019 года объем глобального рынка рассматриваемых видов продуктов и облачных сервисов кибер-безопасности достиг $26 млрд, из которых на облачную модель предоставления пришлось 24% потребления.

Согласно прогноза J’son & Partners Consulting, в период 2020-2023 гг. мировой рынок продуктов и сервисов кибер-безопасности будет расти c CAGR 11% и достигнет $40 млрд. Основным драйвером роста рынка будет облачная модель предоставления функций кибер-безопасности – потребление SECaaS будет расти с CAGR 24%, то есть вдвое быстрее рынка в целом. Отметим, что в структуре потребления продуктов безопасности предоставляемых по традиционной модели основной вклад дают подписки на расширенную функциональность кибер-безопасности, а не продажи аппаратных средств, что приближает традиционную модель к облачной в части принципов монетизации. 

В продуктовом разрезе наиболее быстрорастущими в период 2020-2023 гг. будут сегменты NGFW/UTMaaS и SWGaaS, то есть сегменты защиты корпоративного периметра, опережающее развитие которых будет связано с бурным ростом гибридной модели развертывания приложений.

Основными драйверами быстрого роста потребности в расширении функционала, производительности и проникновения средств обеспечения кибер-безопасности, реализованных как в виде аппаратно-программных устройств, так и в виде виртуальных функций и облачных сервисов, являются:

1. Рост объема обрабатываемых и хранимых на всех видах компьютерных устройств данных в сочетании с быстрым ростом разнообразия приложений порождающих, хранящих и обрабатывающих эти данные;

2. Интеграция технологических (OT) и бизнес-приложений (IT), и, в более широком смысле, тренд на формирование кибер-физических продуктово-сервисных систем, то есть на слияние кибер- и физического мира, что радикально повышает критичность параметров доступности и целостности данных  и обрабатывающих их приложений;