Ночное бдение с числами.

Посчитал рынок пентестов России несколькими способами, часть которых раскрывать не могу, а часть легко проверяема.

Способ 1
Гуглим "global information security market size" и получаем оценку $116.5 млрд.
Далее гуглим "global penetration testing market size" и получаем оценку $920 млн.
Итого, в 2018 году приблизительная доля глобального рынка пентестов в рынке ИБ составляла 0.79%.

Далее аналогично гуглим "размер рынка ИБ России" и получаем оценку 79.5 млрд руб.
Из любопытства переведём в доллары, среднегодовой курс доллара в 2018 составлял 62.6906 руб, так что рынок ИБ РФ составил $1.268 млрд, что есть ~1.09% от мирового (sic!).

При этом приняв ту же пропорцию с рынком пентестов, как и в глобальном случае, получаем, что размер рынка в РФ в 2018 составил около 627 млн руб или $10.01 млн.
Если взять глобальный прогноз CAGR рынка пентестов из нескольких консервативных источников и усреднить, это что-то порядка 15%.
В таком случае в 2019 году размер рынка пентестов РФ составил порядка 721 млн руб или $11.16 млн по среднему курсу доллара за 2019.

Способ 2
Пишем скрипт, который парсит из каталога госзакупок тендеры по ключевым словам, подбираем ключевые слова типа "тестирование на проникновение" или "оценка защищённости", отфильтровываем лишнее.
Без особого копания получилось найти тендеров примерно на 300 млн руб за 2019.
Доля госзакупок в рынке ИБ России, судя по прошлым исследованиям, составляет приблизительно 70%.
Таким образом, исходя из такой пропорции, рынок пентестов в 2019 составил около 429 млн руб или $6.64 млн.

Оценка получилась явно заниженной, потому что я точно нашёл не все открытые тендеры, а ещё есть закрытые, и есть комплексные работы или же просто непонятные формулировки. При этом доля госзакупок на самом деле может превышать и 80%, особенно в 2018.

Способ 3
Пользуясь некоторыми соображениями и данными, получил оценку ~600-800 млн руб в 2018.
Применяя приблизительный CAGR, можно это экстраполировать в значения от 700 млн до 1 млрд руб в 2019.

Способ 4
Открываем статью 2018 года с двумя оценками коллег по цеху: 1-1.15 млрд руб при CAGR 25% и 500 млн руб при CAGR 50-100% (sic!).
В такой оптимистичный CAGR поверить трудно, но числа выглядят разумно, хотя 1+ млрд по итогам 2017 тоже не очень правдоподобно.

———————————————————————————————

Интересно, что ни одно число я никуда не притягивал и не подгонял, в голове эти оценки были давно, но сейчас я их чётко выписал, сравнил, и оказалось, что они в принципе одних порядков.

Видимо, российский рынок в 2019 действительно составил приблизительно ~$12 млн, при этом явно самым крупным игроком здесь является ПТ, а дальше идёт длинный хвост небольших игроков, как и на глобальном рынке.

Нельзя также забывать про менее формальную и незарегулированную часть рынка, которая в такие расчёты может не попадать, а при этом кормит эти самые небольшие компании.
Есть ещё несколько способов посчитать такую оценку, и я думаю, что все они дадут приблизительно одного порядка числа.

Что ж, нового мало, мы и так знаем, что океан красный, зато порог вхождения низкий, как и во многих нишах консалтинга 😉