Рынок автоматизации ИБ стабилизировался после роста в 2025 году

Аналитическая компания N4A Analytics зафиксировала стабилизацию рынка систем автоматизации ИБ. В 2025 году рост составил 67%, а по итогам 2026 года ожидается прирост всего в 10%. Объем рынка достигнет 23 млрд рублей. Аналитики связывают всплеск 2025 года с ликвидацией многолетнего перекоса в корпоративной защите. Компании инвестировали в автоматизацию верхнего уровня, которая ранее оставалась недоинвестированной. Среднегодовой рост рынка в период с 2021 по 2026 год составит 31%.

Рост числа атак и регуляторные требования стимулируют рынок

Ключевыми драйверами дальнейшего роста потребления систем SIEM (Security Information and Event Management), IRP (Incident Response Platform) и SOAR (Security Orchestration, Automation and Response) являются резкий рост количества и скоротечности направленных атак. Своевременное выявление и отражение таких атак возможно только при наличии развитой аналитики верхнего уровня и отлаженных ИБ-процессов. Изменения в регуляторике также способствуют росту, так как акценты смещаются с наличия отдельных средств ИБ на выстраивание процессов и их результат. Системы SIEM, IRP и SOAR закрывают цикл "обнаружение - анализ - реагирование" и составляют верхний уровень автоматизации ИБ-процессов.

Трудоемкость внедрения ограничивает круг потребителей

Главным сдерживающим фактором выступает высокая трудоемкость и сложность внедрения и эксплуатации систем автоматизации ИБ. Интеграция с источниками данных и "исполнительными устройствами" ИБ ограничивает круг потребителей крупными компаниями и организациями. Среднему бизнесу часто предлагают решения, рассчитанные на крупных игроков, что финансово неподъемно. Для среднего сегмента более подходящей моделью является подписка вместо годового внедрения. Существует риск, что средний бизнес может остаться за бортом, если вендоры не адаптируют свои продукты.

Регуляторный сдвиг к процессам ИБ меняет требования

Приказ ФСТЭК № 117 обязывает госорганы и подрядные организации внедрять SIEM и отчитываться о мониторинге. Если акцент сместится на проверку реальных процессов, таких как время реакции на инцидент и качество корреляции, требования станут настоящим драйвером. Однако половина компаний, начавших писать регламенты, не доведет работу до конца. Требование к результату сложно выполнить на бумаге, оно проявится при первом инциденте. В ближайшие месяцы вырастет спрос на аудит процессов ИБ и донастройку ПО.

Автоматика принимает решения, но требует контроля

Системы ИБ уже могут автоматически реагировать на инциденты без участия человека, например, блокировать подозрительные подключения. Однако полностью доверять ИИ решения пока рано, так как ошибка может привести к остановке рабочих процессов или незамеченной угрозе. Типовые действия с минимальными рисками можно доверить автоматике, а решения, влияющие на работу компании, следует держать под контролем человека. Чем больше полномочий делегируется автоматике, тем выше требования к контролю ее поведения. Полностью автономных решений в обозримой перспективе не появится.