Кибербезопасность: итоги 2025

🇷🇺 Российский рынок информационной безопасности преодолел отметку в 400 млрд рублей с ростом 20-25%. Основной драйвер — завершение импортозамещения для объектов КИИ, доля отечественных решений достигла 89%. Лидеры рынка: Лаборатория Касперского (77,3 млрд), Softline (50+ млрд), Газинформсервис (47,8 млрд).

⚒️ Российские вендоры активно укрепляют позиции. ГК «Солар» увеличила долю в Luntry до 65,8%, фокусируясь на безопасности контейнерных сред. Positive Technologies запустила публичную Bug Bounty программу на 15 продуктов с премиями до 500 тыс. рублей. UserGate внедрила новую систему релизов NGFW для замены западных решений.

📈 Число атак выросло на 20%, объем утечек удвоился. 35% целевых атак теперь исходит от профессиональных группировок, включая APT31, атаковавшую российских IT-интеграторов.

🌍 Глобальный рынок демонстрирует повсеместную консолидацию. За год были закрыты три мегасделки: Google приобрела Wiz за $32 млрд (крупнейшая в истории сектора), Palo Alto Networks купила CyberArk за $25 млрд, ServiceNow поглотила Armis за $7.75 млрд. Заказчики отказываются от десятков нишевых продуктов в пользу интегрированных платформ.

💰 Венчурная активность восстановилась: Q2 2025 привлек более $4 млрд инвестиций, сильнейший результат с 2022 года. Магнитом стали DSPM (Data Security) и AI Security — Cyera привлекла $540 млн при оценке $6 млрд.

🚫 Регуляторное давление продолжает нарастать. С 2023 года выписано более 60% от всех штрафов GDPR за историю действия регламента. TikTok оштрафовали на €530 млн за передачу данных в Китай, Vodafone Germany заплатила €45 млн. SEC провела 200+ правоприменительных действий, но создала важный прецедент, отозвав иск против SolarWinds — персональная ответственность CISO требует доказательств умысла.

Что ждать от 2026:

1️⃣ Расширение внедрения автономных ИИ-агентов в SOC, что потребует адаптации процессов реагирования.
2️⃣ Ожидается появление первых регуляторных требований по постквантовой криптографии для критических секторов.
3️⃣ Усиление требований к локализации облачных стеков в рамках политики цифрового суверенитета.

#Кибербез_дайджест
—
👉 Hints research