Российский рынок информационной безопасности трансформируется: молодые ИБ-компании больше не растут за счет эффекта ухода западных вендоров и вынуждены бороться за более зрелого и требовательного заказчика. Одновременно на рынке формируется новый технологический вызов — защита бизнес-процессов с использованием искусственного интеллекта. По данным исследований «Солара», 60% российских компаний, внедряющих ИИ, не уверены в защищенности таких инноваций. При этом атакующие уже используют ИИ для автоматизации разведки, генерации вредоносного кода, создания дипфейков и развития социальной инженерии. Это создает предпосылки для появления нового стека ИБ-решений, который в России пока находится на ранней стадии формирования.
На фоне этих изменений сегмент ИБ-стартапов переходит к более зрелой модели развития. По итогам 2025 года темпы роста выручки молодых ИБ-компаний снизились более чем вдвое — с 37% до 15%, а медианная маржинальность сократилась с 21,4% до 12,5%. При этом сразу четыре молодых вендора преодолели отметку в 1 млрд рублей выручки и вышли из категории стартапов.
Такие выводы следуют из обновления CyberStage Matrix по итогам 2025 года — открытого аналитического инструмента для оценки рынка молодых ИБ-вендоров. Matrix развивается в рамках CyberStage — программы развития ИБ-стартапов, созданной ГК «Солар» совместно с ведущими участниками отрасли для поддержки технологического предпринимательства и ускорения появления новых отечественных решений в сфере кибербезопасности.
CyberStage объединяет стартапы, заказчиков, инвесторов и отраслевых экспертов, помогая молодым компаниям подтверждать востребованность продуктов, запускать пилотные проекты и масштабировать бизнес. За два года программа объединила более 50 стартапов и 20 партнеров, а эксперты провели свыше 230 менторских сессий. CyberStage Matrix, в свою очередь, агрегирует данные о российских компаниях с выручкой менее 1 млрд рублей, которые разрабатывают собственные ИБ-продукты. В обновленную базу по итогам 2025 года вошли 203 компании; данные собраны из открытых источников и верифицированы через СПАРК-Интерфакс.
ИБ-стартапы удерживают долю рынка, но теряют темп роста
Согласно прогнозу Б1 по итогам 2025 года, российский рынок ИБ достиг отметки в 341 млрд рублей, из которых 238 млрд рублей — объем вендорского бизнеса. Совокупная выручка компаний-вендоров, вошедших в CyberStage Matrix, по итогам 2025 года достигла 40,7 млрд рублей, что составляет по оценке 17% от всего объема рынка ИБ-вендоров в России. Однако темпы роста молодых компаний заметно снизились: годом ранее они составляли 37%, а в 2025 году впервые оказались ниже динамики топ-30 российских ИБ-вендоров — 15% против 17%.
Рынок молодых ИБ-вендоров: консолидация и новые точки роста
Данные CyberStage Matrix подтверждают, что сегмент молодых ИБ-компаний переходит от быстрого расширения к более конкурентной структуре. В 2025 году на рынке появилось шесть новых ИБ-стартапов, четыре компании закрылись, восемь проектов вышли из базы CyberStage Matrix, превысив порог выручки в 1 млрд рублей или по итогам уточнения признака вендора. В результате общее количество компаний в базе сохранилось на уровне прошлого года — 203 стартапа.
На фоне замедления рынка усиливается давление на финансовый результат компаний: у 32% участников базы выручка в 2025 году снизилась, а медианная маржинальность сегмента сократилась с 21,4% до 12,5%. При этом значительная часть игроков сохраняет высокую динамику: почти половина компаний продолжает расти быстрее рынка, а 31% — более чем втрое быстрее.
Наиболее устойчивый рост показывают проекты в сегментах, где спрос поддерживается регуляторными требованиями, усложнением ИТ-инфраструктуры и переходом заказчиков к более зрелому управлению киберрисками. Среди таких направлений — управление кибербезопасностью компании (Security Management), защита ИТ-инфраструктуры и сетей (Network & Infrastructure Security), управление доступом пользователей (Identity and Access Management) и безопасность приложений и программного кода (Application Security).
Отдельным фактором для российского рынка остается регуляторика. Требования ФСТЭК и ФСБ повышают порог входа в отдельные сегменты и одновременно поддерживают предсказуемый спрос на отечественные решения, прежде всего в Security Management, включая SGRC-решения для управления требованиями, рисками и соответствием в сфере ИБ.
Новые точки роста стартапов в ИБ: AppSec, Cloud Security и защита ИИ
По оценке аналитиков CyberStage, спрос на российском рынке постепенно смещается от классической защиты периметра к безопасности приложений, облачных сред, DevSecOps, security automation и защите AI-систем. Наиболее быстрорастущими направлениями в 2025 году стали Application Security и Cloud Security: выручка компаний в сегменте AppSec выросла на 42% — до 8 млрд рублей, а Cloud Security — на 41%, несмотря на то что эта ниша пока остается одной из самых небольших на российском рынке. Одновременно часть традиционных сегментов инфраструктурной безопасности начала замедляться: например, категория Security Operations впервые показала отрицательную динамику — минус 4% год к году.
При этом в России сохраняется заметный разрыв с глобальным cloud- и AI-трендом. Если в мире около 22% ИБ-рынка уже приходится на Cloud Security, то в России доля этого сегмента пока не превышает 2,5%. Около 70% новых зарубежных ИБ-компаний строятся по SaaS-модели, тогда как российский рынок по-прежнему остается преимущественно on-premise и интеграторским. Схожий разрыв формируется и в AI Security: в мире более 30% новых VC-сделок в кибербезопасности уже приходятся на AI-first проекты, тогда как в России рынок AI-native security-компаний пока находится на раннем этапе формирования.
На этом фоне ряд перспективных направлений в России остается практически незаполненным. Среди них — API Security, Identity Threat Detection & Response (ITDR), Cloud Native Security, безопасность AI/LLM-систем и безопасность нечеловеческих идентичностей. Эти ниши могут стать основой для следующего цикла появления новых ИБ-стартапов, однако пока более 75% российских молодых ИБ-компаний продолжают развиваться без венчурного финансирования — за счет собственных средств и проектов от заказчиков.
Следующий цикл роста числа ИБ-стартапов ожидается с 2027 года
База данных CyberStage Matrix позволяет отслеживать не только текущее состояние рынка стартапов, но и циклы появления новых ИБ-компаний.
Если в 2014–2016 годах на российском рынке появилось около 40 новых ИБ-стартапов, то в период 2021–2023 годов — уже порядка 50. По оценке аналитиков CyberStage, следующий цикл ускоренного запуска новых проектов может начаться в 2027 году — по мере насыщения текущих востребованных ниш и появления новых технологических вызовов, связанных с защитой AI-систем, cloud-native-инфраструктуры и всё большим расширением периметра атак.
