Бюджеты на ИБ растут, но CEOs считают кибербезопасность главным техриском

Бюджеты на кибербезопасность растут, но CEOs считают её главным техриском

IDC прогнозирует, что в 2026 году организации потратят на безопасность $310,42 млрд. Это на 13,2% больше, чем в 2025 году. Опрос 492 CEO, проведённый IDC в феврале 2026 года, показал, что кибербезопасность остаётся главным технологическим риском. Она опередила даже искусственный интеллект (ИИ).

Организации увеличили финансирование безопасности и внедрили соответствующие процедуры управления. Несмотря на это, они не чувствуют себя в большей безопасности. Расхождение между растущими бюджетами и повышенной обеспокоенностью объясняется разрывом в данных. Данные опросов IDC среди CEO и покупателей решений безопасности указывают на одну и ту же проблему: расходы на безопасность не соответствуют данным о рисках, которые должны их обосновывать.

Покупки ПО для AppSec обосновывают функциями, а не находками

Покупатели решений безопасности чаще всего приобретали инструменты Application Security (AppSec) из-за внедрения функций ИИ (31%). На втором месте — улучшенная интеграция (28%). Ни одна из причин не связана с данными о рисках. Эти данные получены из опроса IDC DevSecOps and Software Supply Chain Security Survey 2025, в котором участвовали 511 американских организаций с более чем 500 сотрудниками. Средний бюджет на AppSec в 2024 году составил $2,3 млн. В 2025 году 61% организаций увеличили его в среднем на 5%.

Расходы на безопасность конечных точек неравномерны

Финансирование безопасности конечных точек распределяется неравномерно. Крупные организации быстрее увеличивают бюджеты, тогда как малые отстают. Опрос IDC Worldwide Modern Endpoint Security Survey 2026 (846 участников) показал, что более 60% организаций повысили бюджеты на безопасность конечных точек в 2026 году. Более 25% крупных организаций (500–999 сотрудников) увеличили их на 10% и более. Среди малых организаций (1–99 сотрудников) этот показатель составил лишь 12,9%. Малые организации часто имеют меньше возможностей для компенсации потерь. Сравнение расходов с организациями аналогичного размера служит полезной отправной точкой.

Безопасность включена в обсуждение финансирования ИИ

В опросе CEO от IDC 50% респондентов назвали продвинутую кибербезопасность одной из трёх главных областей инвестиций на ближайшие 12–24 месяца. ИИ занял второе место с 52%. Это указывает на то, что CEO рассматривают финансирование ИИ и безопасности совместно. CEO связывают эти сферы и с точки зрения рисков. При ответе на вопрос о главных опасениях, связанных с ИИ, они назвали конфиденциальность данных (46%) и безопасность (35%).

Закрытие разрыва в данных требует самооценки

Если один или несколько вопросов вызвали вопросы, возможно, существует разрыв в данных. Это применимо и к ИИ. Согласно исследованию IDC MaturityScape Benchmark: AI-Fueled Organization Worldwide, 2026 (1900 участников), 61,3% организаций находятся на ранних стадиях зрелости ИИ. Первый шаг к устранению разрыва — понимание своего положения относительно конкурентов. IDC Quanta для технических лидеров предоставляет исследования IDC и сравнительные данные непосредственно в используемые командами инструменты.