Российский рынок сетевой безопасности в 2025 году продолжил расти, однако темпы его увеличения заметно замедлились. По оценке исследовательской компании Piccard, его объем достиг 76 млрд рублей, что на 12% больше показателя предыдущего года. Одновременно внутри рынка усилилась поляризация: ведущие отечественные разработчики наращивают продажи, тогда как позиции ряда зарубежных и российских игроков заметно ослабевают.

Исследование Piccard охватывает рынок средств защиты сетей (Network Security) и показывает, что отрасль постепенно выходит из периода аврального импортозамещения. На первый план все чаще выходит не формальное соответствие требованиям регуляторов, а реальные характеристики продуктов — стабильность, производительность, качество аппаратной платформы и технической поддержки.

Структура рынка включает в себя и несколько классов решений:

  • NGFW/UTM (32 млрд рублей / 42% рынка): Сегмент NGFW/UTM удерживает безоговорочное лидерство. Ключевой класс решений, обеспечивающий комплексную защиту сетевого периметра.
  • VPN/FW (26 млрд рублей / 34% рынка): Сегмент, формируемый обязательными требованиями регуляторов по применению сертифицированных ГОСТ-криптошлюзов в госсекторе, банковской сфере и на объектах КИИ. Помимо выполнения норм комплаенса, данные решения закрывают фундаментальные задачи бизнеса по защите межфилиальных каналов связи и организации безопасного удаленного доступа.
  • NTA/NDR (9 млрд рублей / 11% рынка): Один из самых динамично растущих сегментов. Высокие темпы его развития обусловлены массовым переходом заказчиков от формальной «бумажной» безопасности к практическому обнаружению угроз и аномалий внутри периметра.
  • Прочие решения (9 млрд рублей / 13% рынка): Сопутствующие технологии и специализированные инструменты сетевой защиты: «песочницы», IDS/IPS, SWG, SD-WAN, NAC, FWM, ZTNA.

NGFW сохраняют лидерство

Крупнейшим сегментом российского рынка сетевой безопасности остаются межсетевые экраны нового поколения и унифицированные системы управления угрозами (NGFW/UTM). В 2025 году на них пришлось около 32 млрд рублей, или 42% всего рынка. При этом темпы роста сегмента снизились до 11%.

Вторым по объему остается сегмент VPN/FW — 26 млрд рублей, или 34% рынка. Значительную часть спроса здесь формируют требования регуляторов к использованию сертифицированных криптошлюзов в государственном секторе, банковской сфере и на объектах критической информационной инфраструктуры. Такие решения используются не только для выполнения требований комплаенса, но и для защиты межфилиальных каналов связи и организации удаленного доступа.

Еще 9 млрд рублей приходится на решения класса NTA/NDR, занимающие около 11% рынка. Этот сегмент относится к числу наиболее динамично растущих. Причина, по мнению аналитиков, заключается в том, что компании постепенно переходят от формального выполнения требований информационной безопасности к практическому выявлению атак и аномалий внутри корпоративной инфраструктуры.

Оставшиеся 9 млрд рублей, или 13% рынка, приходятся на различные специализированные средства защиты — «песочницы», IDS/IPS, SWG, SD-WAN, NAC, FWM и ZTNA.

Иностранная «большая четверка» теряет позиции

Наиболее заметные изменения происходят непосредственно в сегменте NGFW/UTM. По данным Piccard, совокупная доля Palo Alto Networks, Fortinet, Check Point и Cisco в покупках российских заказчиков сократилась с 23% в 2024 году до 11% в 2025-м.

При этом освободившуюся долю рынка получают не только российские разработчики. Рост демонстрируют отечественные лидеры, нишевые производители и китайские компании.

Среди российских вендоров наиболее существенную динамику продемонстрировали «ИнфоТеКС», продажи которого выросли на 123%, Positive Technologies (+102%), Ideco (+50%) и UserGate (+31%). В нишевом сегменте заметно выросли InfoWatch ARMA (+93%), «Фактор ТС» (+71%) и «А-Реал Консалтинг» (+22%).

Еще более впечатляющим оказался рост продаж китайского оборудования: совокупные продажи Huawei и Sangfor увеличились в 4,9 раза.

Одновременно ряд игроков второго эшелона столкнулся с серьезным падением продаж. Например, выручка «Кодмастера», разработчика Mirada NGFW, снизилась на 94%, а «Цикады» с продуктом CoreBit NGFW — на 49%.

«Код Безопасности», несмотря на сохранение позиции в топ-2, оказался единственным лидером рынка, который в рассматриваемом периоде сократил свою рыночную долю.

Вторая волна импортозамещения

По мнению аналитиков Piccard, нынешняя структура рынка может оказаться промежуточной. На первом этапе российские компании активно закупали отечественные NGFW под давлением требований регуляторов и необходимости быстро отказаться от зарубежных продуктов. Однако теперь заказчики получают возможность оценивать уже не столько происхождение решения, сколько качество его работы.

Именно это, считает Piccard, способно привести к новой волне замен. Продукты, которые были внедрены в инфраструктуру в ускоренном порядке, могут начать уступать место более зрелым решениям.

«Мы вступаем в эру жесткого прагматизма. Временный карт-бланш, данный отечественным разработчикам NGFW, исчерпан. В ближайшие два года мы увидим масштабную чистку рынка: компании начнут избавляться от наспех внедренных продуктов, отдавая предпочтение решениям уровня мировых лидеров», — считает Алексей Бугаев, руководитель исследовательской компании Piccard.

При этом речь идет не только о возможности возвращения зарубежных продуктов. Более зрелые российские решения также могут получить преимущество перед разработчиками, которые воспользовались первой волной импортозамещения, но не смогли обеспечить сопоставимый уровень качества.

Заказчики требуют доказательств

Одним из ключевых критериев выбора NGFW становится фактическая производительность. По мнению Piccard, заказчикам нужны прозрачные результаты стресс-тестов и реальные показатели работы систем под высокой нагрузкой, а не только заявленные производителями характеристики.

Не менее важной проблемой остается качество программно-аппаратных комплексов. Использование устаревших или ненадежных комплектующих способно приводить к сбоям после обновлений, снижению производительности и отказам оборудования уже в процессе эксплуатации.

Меняются и требования к технической поддержке. Крупным заказчикам необходимы круглосуточный SLA, выделенные сервисные инженеры и возможность оперативного выезда специалистов на объект в случае серьезной аварии.

Наконец, все большее значение приобретает практическая эффективность защиты. Заказчики ожидают от разработчиков независимых пентестов, программ Bug Bounty и постоянного поиска уязвимостей, а не только наличия сертификатов ФСТЭК и ФСБ России.

Таким образом, российский рынок NGFW постепенно переходит от количественного импортозамещения к качественному отбору. Сам по себе статус отечественного разработчика уже не гарантирует сохранения рыночной позиции: по мере насыщения рынка заказчики получают возможность сравнивать продукты по эксплуатационным характеристикам. И именно это, вероятно, станет главным фактором следующего этапа его консолидации.

Источник: