Вышло «Исследование рынка информационной безопасности России — 2026» — авторская работа Андрея Цая, основателя диджитал-агентства DOJO MEDIA: 487 поисковых фраз Яндекс Wordstat, 54 месяца помесячной динамики, 60 интерактивных графиков.
Главный вывод исследования — рынок ИБ живёт в «ножницах»: деньги и поисковое внимание двигаются в разные стороны. По оценке ЦСР, в 2025 году российский бизнес потратил на кибербезопасность 364,4 млрд рублей (+16,1% за год) — почти миллиард рублей в сутки, а к
«Ножницы года»: рынок в деньгах растёт, сводный индекс поискового интереса откатился с пика 2025 года.
Главные цифры исследования
- −6...−16% — реальное охлаждение поискового спроса на ИБ за год (номинальные −22...−24% наполовину объясняются общим «дрейфом» Яндекса: люди всё чаще задают вопросы нейросетям, а не поисковику).
- 67,9% — доля российских NGFW-вендоров в брендовом поиске (в 2022 году была 31,5%). Импортозамещение в головах покупателей случилось только в феврале
2025-го — через три года после «ухода» иностранцев;2026-й — последняя большая волна миграции с FortiGate. - −37% — теневой спрос на «пробив» персональных данных впервые за пять лет развернулся вниз — после введения уголовной статьи 272.1 УК (до 10 лет за оборот краденых данных).
- 40:1 — «пробить человека» ищут в 40 раз чаще, чем «как защититься от мошенников»: 510,6 тыс. запросов о нападении против 12,8 тыс. о защите за полугодие.
- 30 дней — столько живёт паника после громкого взлома: всплески до x225 (СДЭК) затухают на
84-89% за первый месяц. При этом чужой инцидент не приносит B2B-спроса конкурентам жертвы — вопреки расхожему мнению. - −21% — вход в профессию (курсы, вузы, сертификаты) за год откатился на уровень
2022-го при растущем спросе на специалистов — дефицит мидлов в2027-2028 годах уже запрограммирован. - Гонка вендоров: российская четвёрка NGFW обогнала ушедших иностранцев в поиске только в феврале 2025 года.
- Теневой рынок «пробива» впервые сжимается: −54% от пика после вступления в силу ст. 272.1 УК.
О методике
Все данные собраны через официальный API Яндекс Wordstat: 487 фраз с помесячной динамикой за январь 2022 — июнь 2026 плюс выгрузки реальных формулировок запросов и точечные аудиты чистоты фраз. Wordstat не измеряет продажи — исследование читает его как сигнал спросового языка и отделяет охлаждение рынка от общего снижения поисковой активности с помощью контрольной «плацебо-корзины». Финансовые оценки — ЦСР, TAdviser, CNews. Со следующего квартала исследование выходит как регулярный «Индекс спроса на ИБ».
Деньги и интерес пользователей движутся в разных направлениях
Исследование показывает интересную закономерность: финансовые показатели отрасли продолжают уверенно увеличиваться, тогда как поисковый интерес заметно снизился.
Если смотреть только на статистику поисковых запросов, можно ошибочно сделать вывод о спаде рынка. Однако снижение объясняется прежде всего уходом случайной аудитории, которая активно интересовалась информационной безопасностью во время громких утечек данных и обсуждения новых штрафов в 2025 году.
В результате на рынке остались те компании, которым средства защиты действительно необходимы.
Автор исследования отмечает, что рынок ИБ сегодня прибавляет почти по миллиарду рублей ежедневно, тогда как поисковый интерес просто вернулся к привычному уровню трехлетней давности. Деньги и внимание пользователей находятся в разных фазах развития рынка.
Наиболее востребованные направления продолжают расти
Даже на фоне общего снижения поисковой активности отдельные сегменты демонстрируют уверенный рост.
Наиболее заметно увеличился интерес к расследованию компьютерных инцидентов — число соответствующих запросов выросло на 84% за год. Правда, автор исследования предупреждает, что речь идет о небольшом абсолютном количестве запросов.
Устойчивый рост также показывает направление защиты критической информационной инфраструктуры (КИИ), где спрос увеличился на 19%.
Одновременно резко снизился интерес к темам, которые находились в центре внимания в прошлом году:
- штрафы за утечки персональных данных;
- общие вопросы защиты персональных данных;
- информационные поводы, связанные с изменениями законодательства.
По мнению автора, это говорит не об отказе компаний от защиты информации, а о завершении периода массовой паники.
Основной спрос сосредоточен вокруг инфраструктурной безопасности
Анализ структуры поисковых запросов показывает, что наиболее востребованными остаются тяжелые инфраструктурные решения.
В первую очередь это:
- средства криптографической защиты информации (СКЗИ);
- центры мониторинга безопасности (SOC);
- системы предотвращения утечек данных (DLP);
- межсетевые экраны;
- системы мониторинга.
При этом автор делает важную оговорку: многие аббревиатуры широко используются и вне сферы информационной безопасности, поэтому оценивать отдельные категории необходимо осторожно.
Главный вывод состоит в том, что реальные бюджеты сосредоточены не в модных технологических направлениях, а в обязательных инфраструктурных системах, необходимых для выполнения требований регуляторов и обеспечения непрерывной работы предприятий.
Поэтому компаниям рекомендуется строить SEO-стратегию вокруг длинных прикладных запросов пользователей, а не популярных сокращений.
Известность производителей меняется медленнее рынка
Исследование также сравнивает популярность российских производителей средств защиты информации.
Автор подчеркивает, что речь идет исключительно об узнаваемости брендов, а не об их рыночной доле или качестве продуктов.
Практически у всех крупных игроков количество брендовых запросов оказалось ниже, чем год назад. Однако по сравнению с 2022 годом большинство производителей все равно находятся значительно выше прежнего уровня известности.
Особенно заметный рост за 4 года продемонстрировали компании, работающие в наиболее быстро развивающихся сегментах:
| Компания | Основное направление |
|---|---|
| Аванпост | Identity Security (IdM, IGA, MFA, SSO, PAM) |
| Индид | PAM, MFA, ITDR |
| Positive Technologies | SIEM, VM, EDR, NGFW, AppSec |
| Solar (Ростелеком-Солар) | SOC, MSSP, DLP, SIEM |
| ИнфоТеКС | СКЗИ, защищенные сети |
| Код Безопасности | инфраструктурная защита |
| BI.ZONE | SOC, Threat Intelligence, Anti-Fraud |
| Киберпротект | резервное копирование и киберустойчивость |
| Swordfish Security | AppSec и DevSecOps |
| UserGate | NGFW и сетевая безопасность |
| SearchInform | DLP и Insider Risk |
| КРОК | системная интеграция в области ИБ |
Автор отдельно отмечает рост узнаваемости компаний, работающих в сегментах Identity Security, Threat Intelligence и резервного копирования.
Импортозамещение вступило в новую фазу
Одним из наиболее интересных выводов исследования стала динамика интереса к зарубежным производителям сетевой безопасности.
После ухода иностранных компаний в 2022 году российские организации еще несколько лет продолжали активно искать информацию о Fortinet и других зарубежных брендах, поскольку уже установленное оборудование продолжало работать.
Лишь в феврале 2025 года российские решения впервые устойчиво превзошли зарубежные бренды по количеству поисковых запросов.
К 2026 году около двух третей всех запросов уже приходится на отечественных производителей.
Автор связывает это с массовым завершением миграции предприятий на российские решения.
Эта тенденция совпадает с рыночной статистикой:
- рынок NGFW в России в 2024 году вырос на 30%, достигнув 52,2 млрд рублей;
- 76,8% крупных и средних компаний еще использовали иностранные решения;
- 65% организаций планировали завершить миграцию в течение
2025–2026 годов.
По мнению автора исследования, именно сейчас проходит последняя крупная волна импортозамещения в сегменте сетевой безопасности.
Шесть главных тенденций рынка в 2026 году
Исследование выделяет шесть ключевых изменений:
- Импортозамещение перестало быть главным аргументом. Сегодня заказчиков интересует не столько происхождение продукта, сколько его способность выдерживать реальные нагрузки, проверки регуляторов и инциденты.
- Сервисные модели становятся основной точкой роста. SOC, MDR и MSSP демонстрируют максимальную устойчивость на фоне остальных сегментов благодаря дефициту квалифицированных специалистов.
- Identity Security выходит на первый план. PAM, MFA, IAM, IdM и ITDR перестают быть исключительно задачами системных администраторов и становятся инструментами управления бизнес-рисками.
- Миф о взрывном росте WAF оказался статистической ошибкой. Значительная часть запросов была связана не с защитой веб-приложений, а с бытовой техникой Weissgauff WAF. После очистки данных выяснилось, что реальный спрос на WAF снизился примерно на 45%, тогда как интерес к NGFW продолжает расти.
- КИИ и защита персональных данных стали постоянной частью рынка. После завершения периода ажиотажа эти направления превратились в устойчивую проектную деятельность.
- Рынок становится более зрелым. Заказчики оценивают не рекламные заявления производителей, а эффективность решений, стоимость владения, наличие сертификации и способность поставщика обеспечить восстановление после инцидентов.
Заказчики чаще выбирают подрядчика, чем продукт
Одним из наиболее неожиданных результатов исследования стало изменение модели поиска.
В первом полугодии 2026 года запросы, связанные с выбором подрядчика, собрали 26 285 обращений, тогда как запросы о покупке конкретных продуктов — только 8 413.
Таким образом, компании ищут исполнителя примерно в 3,1 раза чаще, чем конкретное решение.
Авторы считают, что для маркетинга это означает необходимость смещать акцент с описания продуктов на демонстрацию компетенций компании.
Особенно востребованными оказываются материалы, посвященные:
- специализации компании;
- реализованным проектам;
- отраслевой экспертизе;
- методологии работы;
- опыту внедрения.
Комплаенс становится главным источником клиентов
Наиболее крупным кластером поискового спроса оказались вопросы соответствия требованиям законодательства.
По тематике комплаенса и управления рисками в первом полугодии 2026 года было зарегистрировано 46 306 запросов — почти в два раза больше, чем по поиску подрядчиков.
Наиболее устойчивым направлением остается защита критической инфраструктуры. Так, запрос «КИИ требования» вырос с 10 412 до 11 297 (+8,5%) даже на фоне общего снижения поисковой активности.
Одновременно практически исчезла паника вокруг новых штрафов:
- запросы о штрафах за утечки сократились на 55,9%;
- интерес к защите персональных данных в организациях снизился на 47,9%.
Авторы делают вывод, что регуляторные изменения дают кратковременный всплеск спроса продолжительностью два-три месяца, после чего рынок возвращается к нормальному состоянию.
Разовые услуги уступают место сервисам
Еще одна важная тенденция касается изменения моделей потребления.
Интерес к разовым проектам снижается:
- «аудит ИБ цена» — минус 80%;
- «пентест цена» — минус 46,7%.
В то же время сервисные модели демонстрируют значительно большую устойчивость:
- «SOC стоимость» — минус 10,1%;
- «MSSP провайдер» — минус 10,8%;
- «кибербезопасность для бизнеса» — рост в 3,8 раза по сравнению с 2022 годом.
По мнению исследователей, заказчики все чаще предпочитают приобретать безопасность как постоянную услугу, а не отдельный проект.
Поисковый рынок ИБ оказался неожиданно небольшим
Детальный анализ поисковых запросов показывает, что реальный коммерческий спрос значительно меньше, чем принято считать.
По всей России чистых покупательских запросов насчитывается всего около
| Seed-фраза | Частота, зап./мес | Уточнений | Сумма уточнений | Топ реальных формулировок | Характер |
|---|---|---|---|---|---|
| компании информационной безопасности | 2 703 | 25 | 5 776 | информационная безопасность компании (2 703); компания безопасность информационных систем (419); правила информационной безопасности в компании (237) | 54% — зеркало seed-фразы, ~30% — политики/правила/документы, ~16% — явный vendor-поиск |
| информационная безопасность для бизнеса | 167 | 2 | 194 | информационная безопасность для бизнеса (167); информационная безопасность для малого бизнеса (27) | чистая закупка; сегмент малого бизнеса виден явно |
| поставщик информационной безопасности | 103 | 1 | 103 | поставщик информационной безопасности (103) | 100% закупочный интент |
| аутсорсинг информационной безопасности | 80 | 2 | 89 | аутсорсинга информационной безопасности (80); информационная безопасность в организации аутсорсинг (9) | 100% закупочный интент |
| интегратор информационной безопасности | 73 | 3 | 107 | интегратор информационной безопасности (73); системные интеграторы информационной безопасности (22); компания интегратор по информационной безопасности (12) | 100% закупочный интент |
| маркетинг информационной безопасности | 70 | 1 | 42 | маркетинг в информационной безопасности (42) | профессиональный/внутренний интерес |
| продвижение it компании | 65 | 1 | 65 | продвижение it компаний (65) | услуги маркетинга; сопутствующие — карьерный шум |
| рейтинг компаний информационной безопасности | 14 | 1 | 14 | рейтинг компаний информационной безопасности (14) | почти не существует; сопутствующие — мусор |
При этом пользователи практически не ищут:
- рейтинги компаний;
- списки лучших поставщиков;
- сравнения производителей.
Единственным устойчивым фильтром остается слово «российский».
Кроме того, около трети запросов связаны вовсе не с выбором подрядчика, а с поиском внутренних документов: политик безопасности, регламентов и шаблонов.
Это означает, что потенциальный заказчик начинает знакомство с рынком задолго до проведения тендера.
Что это означает для маркетинга ИБ-компаний
Исследование делает практический вывод: в 2026 году выигрывают не те компании, которые публикуют больше материалов, а те, которые присутствуют на всех этапах выбора заказчика.
| Слой выбора | Что видно в Wordstat | Управленческий смысл | Что делать маркетингу |
|---|---|---|---|
| Short list поставщиков | «компании информационной безопасности»: 17 431 в H1 2026, −24,5% к H1 2025; «поставщик информационной безопасности»: 667 в H1 2026, −16,4% к H1 2025 | Покупатель ищет не только класс продукта, но и кому доверить выбор. | Нужны страницы категорий, экспертные карты рынка, доказательства опыта и понятная специализация. |
| Прикладной и сетевой периметр | «купить waf» и «waf цена» отозваны как шум аэрогрилей (+133% и +104% номинально, чистыми −5% и −7%); чистый растущий сигнал — «купить ngfw»: 978 в H1 2026, +14,9% к H1 2025 | Короткие коммерческие фразы с аббревиатурой шумят так же, как сама аббревиатура (раздел 5). Живой коммерческий спрос периметра сейчас — NGFW и вендорские фразы, а не «купить waf». | Посадочные под NGFW и сценарии внедрения; WAF-контент строить под «web application firewall» и вендорские названия, а KPI не вешать на зашумленные фразы. |
| Цена и внедрение SIEM/DLP | «siem цена»: 761 в H1 2026, −28,5% к H1 2025; «внедрение siem»: 800 в H1 2026, −38,9% к H1 2025; «dlp цена»: 966 в H1 2026, −45,1% к H1 2025 | Категории зрелые: интерес не исчез, но покупатель точнее считает бюджет и сложность проекта. | Работают RFP-гайды, калькуляторы внедрения, кейсы миграции и сравнительные материалы. |
| ИБ как бизнес-задача | «информационная безопасность для бизнеса»: 953 в H1 2026, −32,0% к H1 2025; «кибербезопасность для бизнеса»: 731 в H1 2026, −18,6% к H1 2025 | Собственник и гендиректор формулируют задачу проще, чем вендорская продуктовая матрица. | Контент должен переводить техническую категорию в риск, деньги, ответственность и управляемый план. |
| Аутсорсинг и сервисы | «аутсорсинг информационной безопасности»: 435 в H1 2026, −33,2% к H1 2025; «soc стоимость»: 248 в H1 2026, −10,1% к H1 2025; «mssp провайдер»: 173 в H1 2026, −10,8% к H1 2025 | Сервисная модель видна как способ купить процесс при дефиците людей. | Нужны страницы service-level, SLA, модель подключения, роли заказчика и экономика in-house vs MSSP. |
Покупатель проходит длинный путь:
- изучает требования законодательства;
- ищет шаблоны документов;
- оценивает возможные риски;
- выбирает подрядчика;
- только после этого рассматривает конкретные продукты.
Поэтому маркетинговая стратегия должна охватывать все этапы принятия решения.
Особое внимание рекомендуется уделять страницам о компании, кейсам внедрения, отраслевой экспертизе, материалам по соответствию требованиям регуляторов, расчетам стоимости владения и практическим руководствам по миграции и внедрению.
Авторы исследования подчеркивают, что сегодня в сфере информационной безопасности покупают не столько программный продукт, сколько уверенность в компетентности исполнителя и снижение неопределенности. Именно способность объяснить ограничения, продемонстрировать опыт и подтвердить квалификацию становится главным фактором конкурентоспособности на зрелом рынке.
Источник: IT Channel News по материалам «Исследования рынка информационной безопасности России — 2026»
