Рынок пентеста

В 2022 г. рынок ИБ РФ оценивают примерно в 200 млрд руб. Если из этого посчитать рынок пентестов по той же формуле, получится 1.5-1.6 млрд руб.

На самом же деле по моим очень примерным прикидкам его размер находится в диапазоне 3-4 млрд. руб.
Это если считать именно внутрироссийский рынок, т.е. совокупность затрат российских компаний на услуги по оценке защищённости.

Если же считать достижимый для российских команд глобальный рынок, то юридически он, конечно, резко сократился, потому что платежи больше не ходят, но фактически мог даже увеличиться: многие IT-компании, у которых бизнес за рубежом, а разработка была в РФ, теперь всех вывезли и стали заказывать пентест уже за рубежом, но при этом могут приходить к тем же экс-российским командам, если они тоже глобализировались.

Лидер роста, ожидаемо, — ПТ. По крайней мере, сомневаюсь, что у кого-то ещё из лидеров рынка продажи пентестов выросли в 3-4 раза.
Правда, данные по отчётности и по презентациями немного противоречивые: у ПТ продажи пентестов то ли 500 млн. руб., то ли 700 млн. руб. При этом до этого в 2021 г. было всего лишь 200 млн. руб.
Разница может объясняться учётом: что-то из этого управленческий учёт, что-то бухгалтерский и т. д.

Вообще, по-моему, под оценкой всего рынка тоже многие понимают разное: одно дело — совокупная выручка ИБ-компаний, и совсем другое дело — совокупные затраты всех компаний на ИБ.

В 2022 г. сильно вырос первый показатель, но второй вырос значительно меньше. Это абсолютно логично: поляну зачистили от зарубежных вендоров, и пошла консолидация рынка. Он вроде бы и не так уж растёт, но при этом выручка всех локальных вендоров растёт очень сильно.

Для сервисных компаний этот рост менее заметен, потому что импортозамещать им нечего, а те же пентесты для некоторых классов заказчиков были не в приоритете из-за очень высокой загрузки служб ИБ в связи с инцидентами.

Какие выводы?
1) Рынок всё ещё крошечный (в пределах $50M), так что если хотите стать богатыми, занимайтесь чем-то другим;
2) При этом его рост во многом связан с регуляцией (тот же 250-й указ), а значит, его бенефициарами становятся компании из узкого круга, чем и объясняется непропорциональный рост их продаж;
3) Тем не менее, для тех, кто остался в РФ, это всё может быть обнадёживающе: теперь потолок повыше, и размера рынка хватит на 1-2 среднего размера компаний. Раньше было грустно смотреть на выручку топов, не превышавшую и 300 млн. руб. и понимать, что это и есть потолок.